Plugin CNI alternatif untuk kluster Amazon EKS

Plugin Amazon VPC CNI untuk Kubernetes adalah satu-satunya plugin CNI yang didukung oleh Amazon EKS dengan node Amazon. EC2 Amazon EKS mendukung kemampuan inti Cilium dan Calico untuk Amazon EKS Hybrid Nodes. Amazon EKS menjalankan Kubernetes upstream, sehingga Anda dapat menginstal plugin CNI alternatif yang kompatibel ke node Amazon EC2 di cluster Anda. Jika Anda memiliki node Fargate di cluster Anda, plugin Amazon VPC CNI untuk Kubernetes sudah ada di node Fargate Anda. Ini satu-satunya plugin CNI yang dapat Anda gunakan dengan node Fargate. Upaya untuk menginstal plugin CNI alternatif pada node Fargate gagal.

Jika Anda berencana untuk menggunakan plugin CNI alternatif di EC2 node Amazon, kami sarankan Anda mendapatkan dukungan komersial untuk plugin atau memiliki keahlian internal untuk memecahkan masalah dan berkontribusi perbaikan pada proyek plugin CNI.

Amazon EKS memelihara hubungan dengan jaringan mitra yang menawarkan dukungan untuk plugin CNI alternatif yang kompatibel. Untuk detail tentang versi, kualifikasi, dan pengujian yang dilakukan, lihat dokumentasi mitra berikut.

Amazon EKS bertujuan untuk memberikan berbagai pilihan untuk mencakup semua kasus penggunaan.

Plugin kebijakan jaringan alternatif yang kompatibel

Calico adalah solusi yang diadopsi secara luas untuk jaringan kontainer dan keamanan. Menggunakan Calico di EKS memberikan penegakan kebijakan jaringan yang sepenuhnya sesuai untuk kluster EKS Anda. Selain itu, Anda dapat memilih untuk menggunakan jaringan Calico, yang menghemat alamat IP dari VPC yang mendasarinya. Calico Cloud meningkatkan fitur Calico Open Source, menyediakan kemampuan keamanan dan observabilitas tingkat lanjut.

Arus lalu lintas ke dan dari Pod dengan grup keamanan terkait tidak tunduk pada penegakan kebijakan jaringan Calico dan terbatas pada penegakan kelompok keamanan Amazon VPC saja.

Jika Anda menggunakan penegakan kebijakan jaringan Calico, kami sarankan Anda mengatur variabel lingkungan ANNOTATE_POD_IP true untuk menghindari masalah yang diketahui dengan Kubernetes. Untuk menggunakan fitur ini, Anda harus menambahkan patch izin untuk pod ke file aws-node ClusterRole. Perhatikan bahwa menambahkan izin tambalan ke aws-node DaemonSet meningkatkan cakupan keamanan untuk plugin. Untuk informasi selengkapnya, lihat ANNOTATE_POD_IP di repo VPC CNI aktif. GitHub

Pertimbangan untuk Mode Otomatis Amazon EKS

Amazon EKS Auto Mode tidak mendukung plugin CNI alternatif atau plugin kebijakan jaringan. Untuk informasi selengkapnya, lihat Mengotomatiskan infrastruktur klaster dengan Mode Otomatis EKS.