Amazon Elastic File System (EFS) CSI ドライバーが、Amazon Elastic Kubernetes Service (EKS) でサポートされるようになりました。EFS CSI ドライバーを使用すると、標準的な Kubernetes インターフェイスを使用して AWS 上で実行している EKS および自己管理型 Kubernetes クラスターの伸縮自在なファイルストレージを簡単に設定することができます。Kubernetes で実行されるアプリケーションは、EFS ファイルシステムを使用して、スケールアウトグループ内のポッド間、または Kubernetes の内外で実行される他のアプリケーションとデータを共有できます。EFS はまた、EFS に書き込まれるすべてのデータが複数の AWS アベイラビリティーゾーンに書き込まれるため、Kubernetes
Amazon EKS クラスターエンドポイントへのプライベート接続とワーカノードVPC外からのDNS解決方法 | Amazon Web Services
Amazon Web Services ブログ Amazon EKS クラスターエンドポイントへのプライベート接続とワーカノードVPC外からのDNS解決方法 更新 – 2019 年 12 月 Amazon EKS は、プライベートクラスターエンドポイントを自動的に解決できるようになりました。 この機能は、すべての EKS クラスターに対して自動的に適用されます。 以下で説明するソリューションを引き続き実装することは可能ですが、ほとんどのユースケースにおいて不要となります。 詳細については、新着情報の投稿または Amazon EKS のドキュメントをご覧ください。 本投稿は AWS のシニアコンテナスペシャリストソリューションアーキテクトである Jeremy Cowan による寄稿です。 Amazon EKS クラスターを作成した時点では、標準ではKubernetes クラスターのエンドポイ
Kubernetes は急速に進化しており、新機能のリリースとバグ修正が頻繁に行われています。Kubernetes バージョン 1.14 では、Pid Limiting のベータ版の公開に加えて、Durable Local Storage Management および Pod Priority の安定版のサポートが特徴となっています。Kubernetes バージョン 1.14 の詳細については、Kubernetes プロジェクトのリリースノートを参照してください。 Amazon EKS の本番ワークロードで利用可能な Kubernetes バージョンと、クラスターの 1.14 バージョンへの更新方法についての詳細は、EKS のドキュメントを参照してください。 Windows サポートに関する注意 Kubernetes 1.14 での Windows ノードのサポートは、安定版に移行していま
Amazon Elastic Kubernetes Service (Amazon EKS) は、Amazon Web Services (AWS) 上で、独自の Kubernetes コントロールプレーンをインストール、運用、保守する必要がないマネージド型サービスです。Kubernetes は、コンテナ化されたアプリケーションの管理、スケーリング、デプロイを自動化するオープンソースシステムです。 Amazon EKS の機能 Amazon EKS の主な特徴を以下に挙げます。 安全なネットワーキングと認証 Amazon EKS は Kubernetes ワークロードと AWS ネットワーキングおよびセキュリティサービスを統合します。また、AWS Identity and Access Management (IAM) と統合し、Kubernetes クラスターに認証を提供します。 クラス
Amazon EKS で Kubernetes サービスアカウントに IAM アクセス許可を割り当てることができるようになりました。これにより、複数の同じ場所に配置されたサービスでクラスターを実行するときに、きめ細かなポッドレベルのアクセス制御が可能になります。 これまでは、AWS で Kubernetes クラスターを実行する場合、IAM ロールはクラスターにある EC2 ノードにのみ関連付けることができ、ノードで実行されたすべてのポッドは同じ IAM ロールを継承していました。そのため、同じノードセットで異なるアクセスコントロール要件を持つポッドを実行することが容易ではありませんでした。 そこで、Amazon EKS で、Kubernetes クラスターで実行されている個別のポッドが使用できるサービスアカウントに一意の IAM ロールを割り当てる方法がサポートされました。これにより、実
Amazon EKS Adds Support to Assign IAM Permissions to Kubernetes Service Accounts
Amazon EKS now allows you to assign IAM permissions to Kubernetes service accounts. This gives you fine-grained, pod level access control when running clusters with multiple co-located services. Previously, when running a Kubernetes cluster on AWS, you could only associate IAM roles to an EC2 node in the cluster, and every pod that ran on the node inherited the same IAM role. This made it hard to
Amazon EKSでFluent Bitを使ってAmazon Kinesis Data Firehoseへログ転送する際のポイント / Transfer logs to Amazon Kinesis Data Firehose with Fluent Bit on Amazon EKS
2019年8月28日（水） Kubernetes Meetup Tokyo #22 5分LT枠
メルカリ写真検索における Amazon EKS の活用事例と
プロダクトにおけるEdgeAI technologyの展望
AWSLoftで行われた AWS Containers talk with Mercari で使用した資料です https://awscontainertalkwithmercari.splashthat.com/
AWS Elastic beanstalkからAmazon EKSへ移行する - 一休.com Developers Blog
以前の記事でも簡単に紹介した通り、一休では、アプリケーションのAWS Elastic beanstalkからAmazon EKSへの移行を進めています。 user-first.ikyu.co.jp この記事では、その背景や、実際の設計、実際にAmazon EKSを活用してみて気付いた点、困った点、今後の展望を紹介したいと思います。 AWS Elastic beanstalkの辛い点 新しい環境の構築や運用が大変 一休ではAWSのリソースをTerraformを使って管理しています。新しくウェブアプリケーションを立ち上げて、Elastic beanstalkで動かす場合、以下の作業をする必要があります。 Terraformで、Elastic beanstalkの定義を作ってリリースする。 新しいアプリケーションのデプロイを通知するように自前で作ったAWS lambdaを修正。 アプリケーション
以前の記事でも紹介した通り、一休では、gRPCを使ったサービスを導入し始めています。 user-first.ikyu.co.jp この記事では、このサービスをAmazon EKSで提供するための設計や気をつけたポイントについて紹介します。 背景 一休では、ウェブアプリケーションの実行環境としてAWS Elastic Beanstalkを採用しています。 そして、この4月からElastic BeanstalkをAmazon EKSへ移行するプロジェクトを進めています。 このgRPCサービスもElastic Beanstalkで運用をしていましたが、以下の問題を抱えていました。 適切にロードバランシングできない。 Elastic BeanstalkでgRPCサービスを運用しようとするとNetwork Load Balancer(NLB)を使うことになります。NLBはレイヤ4のロードバランサです
Kubernetes ingress を作成するとき、アプリケーショントラフィックの負荷分散を行う AWS Application Load Balancer (ALB) がプロビジョニングされます。詳細については、「Application Load Balancer ユーザーガイド」の「Application Load Balancer とは？」および「Kubernetes ドキュメント」の「イングレス」を参照してください。ALB は、ノードまたは AWS Fargate にデプロイされた Pods で使用できます。ALB をパブリックサブネットまたはプライベートサブネットにデプロイできます。 アプリケーショントラフィックは、OSI モデルの L7 で負荷分散されます。L4 でネットワークトラフィックの負荷分散をするには、LoadBalancer タイプの Kubernetes serv
Amazon Web Services ブログ Amazon EKS バージョンライフライクルの更新 本投稿は Nathan Taber と Michael Hausenblas による寄稿を翻訳したものです re:Invent 2017で、私たちは Amazon Elastic Container Service for Kubernetes(Amazon EKS) を紹介しました。当時発表した次の tenets(信条) は、現在に至るまで引き続き確かなものであると考えています。 EKS はプロダクションレベルのワークロードを動かすためのプラットフォームである。これはセキュリティと信頼性が私たちの最優先事項であることを意味します。次いで、私たちはバージョンアップグレードのようなライフサイクル管理に関連するものを含め、コントロールプレーンにおける重労働の削減に焦点を当てます。 EKS はネ
【レポート】Kubernetes on AWS（Amazon EKS実践入門） #AWSSummit | DevelopersIO
こんにちは、坂巻です。 2019/6/12(水)～14(金) の期間で開催されている、AWS Summit Tokyo 2019からセッションをレポートします。 本記事は「Kubernetes on AWS（Amazon EKS実践入門）」のレポートになります。 セッション情報 スピーカー：河野 信吾氏 （アマゾン ウェブ サービス ジャパン株式会社） コンテナオーケストレーションツールとして人気のKubernetesですが、まだ利用に踏み出せていない方も多いのではないでしょうか？AWSではKubernetesの運用を支援するAmazon EKSを提供しています。本セッションではKubernetes初心者の方を対象に、Amazon EKSの概要や始め方、アプリケーションのデプロイを通じて具体的な利用イメージを持っていただきつつ、より効果的でAWSらしい設計手法をご理解いただきます。 レポー
AWS Summit Tokyo 2019
AWSのマネージドサービスを活かした Kubernetes 運用とAmazon EKS によるクラスタのシングルテナント戦略について
AWSのマネージドサービスを活かした Kubernetes 運用とAmazon EKS によるクラスタのシングルテナント戦略について
【レポート】AWSのマネージドサービスを活かした Kubernetes 運用とAmazon EKS によるクラスタのシングルテナント戦略について #AWSSummit | DevelopersIO
こんにちは、城岸です。 2019/6/12(水)～14(金) の期間で開催されている、AWS Summit 2019 Tokyo からセッションをレポートします。 本記事は「AWSのマネージドサービスを活かした Kubernetes 運用とAmazon EKS によるクラスタのシングルテナント戦略について」のセッションレポートになります。 セッション概要 スピーカー：足立 紘亮氏 （freee株式会社 プロダクト基盤 SRE） セッション名：AWSのマネージドサービスを活かした Kubernetes 運用とAmazon EKS によるクラスタのシングルテナント戦略について freeeにはAWSの運用のノウハウやデータが蓄積されており、K8sも複数のマネージドサービスと組み合わせて運用しています。 これまで使い続けてきたRDSやS3、LBやRoute53などをそのまま活かしつつ、K8sのエコ
Amazon EKSでIngress Controllerに何を採用するか検討した | PSYENCE:MEDIA
こちらの内容は2019年5月当時のものです。内容が古くなっています。 当時はalb-ingress-controllerという名前でしたが、aws-load-balancer-controllerとなり、ingressのグルーピングの機能も追加されています。 最新のものは以下の記事で紹介しています。 TargetGroupBinding を使って AWS EKS で Kubernetes を無停止かつ DNS 切り替え無しでバージョンアップしました こんにちは、スタディサプリ ENGLISH SREグループの大島です。 現在、Amazon Elastic Container Service for Kubernetes（以下EKS）を本番運用するにあたって各要素について検討を行なっています。今回は、その一貫でAmazon EKSでIngress Controllerに何を採用するかについて
Updates to Amazon EKS Version Lifecycle | Amazon Web Services
AWS Compute Blog Updates to Amazon EKS Version Lifecycle Contributed by Nathan Taber and Michael Hausenblas At re:Invent 2017 we introduced the Amazon Elastic Container Service for Kubernetes, or Amazon EKS for short. We consider these tenets as valid today as they were at launch: EKS is a platform to run production-grade workloads. This means that security and reliability are our first priority.
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon EKS で、Amazon EFS CSI ドライバーのサポートを発表
Amazon EKS で Kubernetes バージョン 1.14 のサポートを開始
Amazon EKS とは - Amazon EKS
Amazon EKS が Kubernetes サービスアカウントに IAM アクセス許可を割り当てるサポートを追加
Amazon EKSでgRPCサーバを運用する - 一休.com Developers Blog
Amazon EKS でのアプリケーション負荷分散 - Amazon EKS
Amazon EKS バージョンライフライクルの更新 | Amazon Web Services
メルカリ写真検索における Amazon EKS の活用事例