

 **Bantu tingkatkan halaman ini** 

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Untuk berkontribusi pada panduan pengguna ini, pilih **Edit halaman ini pada GitHub** tautan yang terletak di panel kanan setiap halaman.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Tentukan Pod mana yang menggunakan AWS Fargate saat diluncurkan
<a name="fargate-profile"></a>

Sebelum Anda menjadwalkan Pod di Fargate di klaster Anda, Anda harus menentukan setidaknya satu profil Fargate yang menentukan Pod mana yang menggunakan Fargate saat diluncurkan.

Sebagai administrator, Anda dapat menggunakan profil Fargate untuk mendeklarasikan Pod mana yang berjalan di Fargate. Anda dapat melakukan ini melalui pemilih profil. Anda dapat menambahkan hingga lima pemilih ke setiap profil. Setiap pemilih harus berisi namespace. Pemilih juga dapat menyertakan label. Bidang label terdiri dari beberapa pasangan nilai kunci opsional. Pod yang cocok dengan pemilih dijadwalkan di Fargate. Pod dicocokkan menggunakan namespace dan label yang ditentukan dalam pemilih. Jika pemilih namespace didefinisikan tanpa label, Amazon EKS mencoba menjadwalkan semua Pod yang berjalan di namespace tersebut ke Fargate menggunakan profil tersebut. Jika to-be-scheduled Pod cocok dengan salah satu pemilih di profil Fargate, maka Pod tersebut dijadwalkan di Fargate.

Jika sebuah Pod cocok dengan beberapa profil Fargate, Anda dapat menentukan profil mana yang digunakan Pod dengan menambahkan label Kubernetes berikut ke spesifikasi Pod:. `eks.amazonaws.com/fargate-profile: my-fargate-profile` Pod harus cocok dengan pemilih dalam profil tersebut untuk dijadwalkan ke Fargate. Aturan afinitas/anti-afinitas Kubernetes tidak berlaku dan tidak diperlukan dengan Pod Fargate Amazon EKS.

Saat Anda membuat profil Fargate, Anda harus menentukan peran eksekusi Pod. Peran eksekusi ini untuk komponen Amazon EKS yang berjalan di infrastruktur Fargate menggunakan profil. Ini ditambahkan ke Kubernetes [Role Based Access Control](https://kubernetes.io/docs/reference/access-authn-authz/rbac/) (RBAC) cluster untuk otorisasi. Dengan begitu, `kubelet` yang berjalan pada infrastruktur Fargate dapat mendaftar dengan cluster Amazon EKS Anda dan muncul di cluster Anda sebagai node. Peran eksekusi Pod juga memberikan izin IAM ke infrastruktur Fargate untuk memungkinkan akses baca ke repositori image Amazon ECR. Untuk informasi selengkapnya, lihat [Peran IAM eksekusi Pod Amazon EKS](pod-execution-role.md).

Profil Fargate tidak dapat diubah. Namun, Anda dapat membuat profil baru yang diperbarui untuk mengganti profil yang ada, dan kemudian menghapus yang asli.

**catatan**  
Pod apa pun yang berjalan menggunakan profil Fargate akan dihentikan dan dimasukkan ke dalam status tertunda saat profil dihapus.

Jika ada profil Fargate dalam klaster dalam `DELETING` status, Anda harus menunggu sampai setelah profil Fargate dihapus sebelum Anda membuat profil lain di cluster itu.

**catatan**  
Fargate saat ini tidak mendukung Kubernetes. [topologySpreadConstraints](https://kubernetes.io/docs/concepts/scheduling-eviction/topology-spread-constraints/)

Amazon EKS dan Fargate menyebarkan Pod di setiap subnet yang ditentukan dalam profil Fargate. Namun, Anda mungkin berakhir dengan penyebaran yang tidak merata. Jika Anda harus memiliki spread yang merata, gunakan dua profil Fargate. Bahkan spread penting dalam skenario di mana Anda ingin menerapkan dua replika dan tidak ingin downtime. Kami merekomendasikan bahwa setiap profil hanya memiliki satu subnet.

## Komponen profil Fargate
<a name="fargate-profile-components"></a>

Komponen-komponen berikut yang terkandung dalam profil Fargate.

 **Peran eksekusi pod**   
Saat klaster Anda membuat Pod di AWS Fargate, `kubelet` yang berjalan di infrastruktur Fargate harus melakukan panggilan atas nama Anda. AWS APIs Misalnya, perlu melakukan panggilan untuk menarik gambar kontainer dari Amazon ECR. Peran eksekusi Amazon EKS Pod memberikan izin IAM untuk melakukan ini.  
Saat Anda membuat profil Fargate, Anda harus menentukan peran eksekusi Pod yang akan digunakan dengan Pod Anda. Peran ini ditambahkan ke Kubernetes [Role-based access control](https://kubernetes.io/docs/reference/access-authn-authz/rbac/) (RBAC) klaster untuk otorisasi. Ini agar yang berjalan di infrastruktur Fargate dapat mendaftar dengan cluster Amazon EKS Anda dan muncul di cluster Anda sebagai node. `kubelet` Untuk informasi selengkapnya, lihat [Peran IAM eksekusi Pod Amazon EKS](pod-execution-role.md).

 **Subnet**   
Subnet untuk meluncurkan Pod ke dalamnya menggunakan profil ini. IDs Saat ini, Pod yang berjalan di Fargate tidak diberi alamat IP publik. Oleh karena itu, hanya subnet pribadi tanpa rute langsung ke Internet Gateway yang diterima untuk parameter ini.

 **Selektor**   
Selector untuk mencocokkan Pod untuk menggunakan profil Fargate ini. Anda dapat menentukan hingga lima pemilih dalam profil Fargate. Penyeleksi memiliki komponen-komponen berikut:  
+  **Namespace** – Anda harus menentukan namespace untuk pemilih. Selector hanya cocok dengan Pod yang dibuat di namespace ini. Namun, Anda dapat membuat beberapa penyeleksi untuk menargetkan beberapa ruang nama.
+  **Label** — Anda dapat menentukan label Kubernetes untuk dicocokkan dengan pemilih. Pemilih hanya cocok dengan Pod yang memiliki semua label yang ditentukan dalam pemilih.

## Wildcard profil Fargate
<a name="fargate-profile-wildcards"></a>

Selain karakter yang diizinkan oleh Kubernetes, Anda diizinkan untuk menggunakan `*` dan `?` dalam kriteria pemilih untuk namespace, kunci label, dan nilai label:
+  `*`mewakili tidak ada, satu, atau beberapa karakter. Misalnya, `prod*` dapat mewakili `prod` dan`prod-metrics`.
+  `?`mewakili satu karakter (misalnya, `value?` dapat mewakili`valuea`). Namun, itu tidak dapat mewakili `value` dan`value-a`, karena hanya `?` dapat mewakili tepat satu karakter.

Karakter wildcard ini dapat digunakan dalam posisi apa pun dan dalam kombinasi (misalnya,, `prod*``*dev`, dan`frontend*?`). Wildcard lain dan bentuk pencocokan pola, seperti ekspresi reguler, tidak didukung.

Jika ada beberapa profil yang cocok untuk namespace dan label dalam spesifikasi Pod, Fargate mengambil profil berdasarkan pengurutan alfanumerik berdasarkan nama profil. Misalnya, jika kedua profil A (dengan nama`beta-workload`) dan profil B (dengan nama`prod-workload`) memiliki pemilih yang cocok untuk Pod yang akan diluncurkan, Fargate memilih profil A `beta-workload` () untuk Pod. Pod memiliki label dengan profil A pada Pod (misalnya,`eks.amazonaws.com/fargate-profile=beta-workload`).

Jika Anda ingin memigrasikan Pod Fargate yang ada ke profil baru yang menggunakan wildcard, ada dua cara untuk melakukannya:
+ Buat profil baru dengan penyeleksi yang cocok, lalu hapus profil lama. Pod yang diberi label dengan profil lama dijadwal ulang ke profil baru yang cocok.
+ Jika Anda ingin memigrasikan beban kerja tetapi tidak yakin label Fargate pada setiap Pod Fargate, Anda dapat menggunakan metode berikut. Buat profil baru dengan nama yang mengurutkan secara alfanumerik terlebih dahulu di antara profil di cluster yang sama. Kemudian, daur ulang Pod Fargate yang perlu dimigrasikan ke profil baru.

## Buat profil Fargate
<a name="create-fargate-profile"></a>

Bagian ini menjelaskan cara membuat profil Fargate. Anda juga harus telah membuat peran eksekusi Pod untuk digunakan untuk profil Fargate Anda. Untuk informasi selengkapnya, lihat [Peran IAM eksekusi Pod Amazon EKS](pod-execution-role.md). Pod yang berjalan di Fargate hanya didukung pada subnet pribadi dengan akses [gateway NAT](https://docs.aws.amazon.com/vpc/latest/userguide/vpc-nat-gateway.html) ke AWS layanan, tetapi bukan rute langsung ke Internet Gateway. Ini agar VPC cluster Anda harus memiliki subnet pribadi yang tersedia.

Anda dapat membuat profil dengan yang berikut ini:
+  [`eksctl`](#eksctl_create_a_fargate_profile) 
+  [Konsol Manajemen AWS](#console_create_a_fargate_profile) 

## `eksctl`
<a name="eksctl_create_a_fargate_profile"></a>

 **Untuk membuat profil Fargate dengan `eksctl`** 

Buat profil Fargate Anda dengan `eksctl` perintah berikut, ganti setiap nilai contoh dengan nilai Anda sendiri. Anda diminta untuk menentukan namespace. Namun, `--labels` opsi tidak diperlukan.

```
eksctl create fargateprofile \
    --cluster my-cluster \
    --name my-fargate-profile \
    --namespace my-kubernetes-namespace \
    --labels key=value
```

Anda dapat menggunakan wildcard tertentu untuk `my-kubernetes-namespace` dan `key=value` label. Untuk informasi selengkapnya, lihat [Wildcard profil Fargate](#fargate-profile-wildcards).

## Konsol Manajemen AWS
<a name="console_create_a_fargate_profile"></a>

 **Untuk membuat profil Fargate dengan Konsol Manajemen AWS ** 

1. Buka [konsol Amazon EKS](https://console.aws.amazon.com/eks/home#/clusters).

1. Pilih klaster untuk membuat profil Fargate untuk.

1. Pilih tab **Compute**.

1. Di bawah **Profil Fargate**, pilih **Tambahkan profil Fargate**.

1. Pada halaman **profil Konfigurasi Fargate**, lakukan hal berikut:

   1. Untuk **Nama**, masukkan nama unik untuk profil Fargate Anda, seperti `my-profile`.

   1. Untuk **peran eksekusi Pod**, pilih peran eksekusi Pod yang akan digunakan dengan profil Fargate Anda. Hanya peran IAM dengan kepala `eks-fargate-pods.amazonaws.com` layanan yang ditampilkan. Jika Anda tidak melihat peran apa pun yang terdaftar, Anda harus membuatnya. Untuk informasi selengkapnya, lihat [Peran IAM eksekusi Pod Amazon EKS](pod-execution-role.md).

   1. Ubah **Subnet** yang dipilih sesuai kebutuhan.
**catatan**  
Hanya subnet pribadi yang didukung untuk Pod yang berjalan di Fargate.

   1. Untuk **Tandai**, Anda dapat menandai profil Fargate Anda secara opsional. Tag ini tidak menyebar ke sumber daya lain yang terkait dengan profil, seperti Pod.

   1. Pilih **Berikutnya**.

1. Pada halaman **pemilihan Configure Pod**, lakukan hal berikut:

   1. Untuk **Namespace**, masukkan namespace yang cocok dengan Pod.
      + Anda dapat menggunakan ruang nama tertentu untuk mencocokkan, seperti `kube-system` atau. `default`
      + Anda dapat menggunakan wildcard tertentu (misalnya,`prod-*`) untuk mencocokkan beberapa ruang nama (misalnya, `prod-deployment` dan). `prod-test` Untuk informasi selengkapnya, lihat [Wildcard profil Fargate](#fargate-profile-wildcards).

   1. (Opsional) Tambahkan label Kubernetes ke pemilih. Secara khusus, tambahkan ke salah satu yang harus dicocokkan dengan Pod di namespace tertentu.
      + Anda dapat menambahkan label `infrastructure: fargate` ke pemilih sehingga hanya Pod di namespace tertentu yang juga memiliki label `infrastructure: fargate` Kubernetes yang cocok dengan pemilih.
      + Anda dapat menggunakan wildcard tertentu (misalnya,`key?: value?`) untuk mencocokkan beberapa ruang nama (misalnya, `keya: valuea` dan). `keyb: valueb` Untuk informasi selengkapnya, lihat [Wildcard profil Fargate](#fargate-profile-wildcards).

   1. Pilih **Berikutnya**.

1. Pada halaman **Periksa dan buat**, tinjau informasi untuk profil Fargate Anda dan pilih **Buat**.