Organización de las cargas de trabajo con clústeres de Amazon EKS

Los clústeres de Amazon EKS constan de dos componentes principales:

El plano de control de Amazon EKS consta de nodos del plano de control que ejecutan el software de Kubernetes, como etcd y el servidor de la API de Kubernetes. El plano de control se ejecuta con una cuenta administrada por AWS y la API de Kubernetes se expone a través del punto de conexión de Amazon EKS asociado al clúster. Cada plano de control del clúster de Amazon EKS es de inquilino único y particular, y se ejecuta en su propio conjunto de instancias de Amazon EC2.

Todos los datos almacenados por los nodos de etcd y los volúmenes asociados de Amazon EBS se cifran mediante AWS KMS. El plano de control del clúster se aprovisiona en varias zonas de disponibilidad y se presenta por un Network Load Balancer de Elastic Load Balancing. Amazon EKS también aprovisiona interfaces de red elásticas en sus subredes de VPC para proporcionar conectividad desde las instancias del plano de control a los nodos (por ejemplo, a fin de admitir flujos de datos kubectl exec logs proxy).

kubectl get --raw=/metrics | grep "apiserver_storage_size_bytes"

Los nodos de Amazon EKS se ejecutan con su cuenta de AWS y lo conectan con el plano de control del clúster a través del punto de conexión del servidor de la API y un archivo de certificado creado para el clúster.