View a markdown version of this page

Konfigurasikan pengaturan Mode Otomatis EKS - Amazon EKS

Bantu meningkatkan halaman ini

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Untuk berkontribusi pada panduan pengguna ini, pilih GitHub tautan Edit halaman ini di yang terletak di panel kanan setiap halaman.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasikan pengaturan Mode Otomatis EKS

Bab ini menjelaskan cara mengonfigurasi aspek tertentu klaster Mode Otomatis Amazon Elastic Kubernetes Service (EKS) Anda. Meskipun Mode Otomatis EKS mengelola sebagian besar komponen infrastruktur secara otomatis, Anda dapat menyesuaikan fitur tertentu untuk memenuhi persyaratan beban kerja Anda.

Menggunakan opsi konfigurasi yang dijelaskan dalam topik ini, Anda dapat mengubah pengaturan jaringan, sumber daya komputasi, dan perilaku penyeimbangan beban sambil mempertahankan manfaat manajemen infrastruktur otomatis. Sebelum membuat perubahan konfigurasi apa pun, tinjau opsi yang tersedia di bagian berikut untuk menentukan pendekatan mana yang paling sesuai dengan kebutuhan Anda.

Fitur apa yang ingin Anda konfigurasikan? Opsi Konfigurasi

Jaringan dan penyimpanan node

  • Konfigurasikan penempatan node di seluruh subnet publik dan pribadi

  • Tentukan grup keamanan khusus untuk kontrol akses node

  • Sesuaikan kebijakan terjemahan alamat jaringan (SNAT)

  • Aktifkan kebijakan jaringan Kubernetes, pencatatan kebijakan jaringan terperinci dan pemantauan

  • Tetapkan parameter penyimpanan sementara (ukuran, IOPS, throughput)

  • Konfigurasikan penyimpanan sementara terenkripsi dengan kunci KMS khusus

  • Isolasi lalu lintas pod di subnet terpisah dari node

Buat Kelas Node untuk Amazon EKS

Sumber daya komputasi node

  • Pilih jenis dan keluarga instans EC2 tertentu

  • Tentukan arsitektur CPU (x86_64, ARM64)

  • Konfigurasikan jenis kapasitas (On-Demand, Spot)

  • Tentukan Zona Ketersediaan

  • Konfigurasikan noda dan label simpul

  • Tetapkan batas sumber daya untuk penggunaan CPU dan memori

Membuat Kumpulan Simpul untuk Mode Otomatis EKS

Static-capacity kumpulan simpul

  • Pertahankan jumlah node tetap terlepas dari permintaan pod

  • Mengkonfigurasi kapasitas yang dapat diprediksi untuk instans yang dicadangkan

  • Tetapkan jumlah replika tertentu untuk jejak infrastruktur yang konsisten

  • Menskalakan kumpulan simpul statis secara manual

  • Memantau status kumpulan simpul kapasitas statis

Kolam Node Kapasitas Statis dalam Mode Otomatis EKS

Pengaturan Penyeimbang Beban Aplikasi

  • Terapkan penyeimbang beban internal atau yang menghadap ke internet

  • Konfigurasikan penyeimbangan beban lintas zona

  • Mengatur periode waktu tunggu idle

  • Aktif HTTP/2 kan dan WebSocket mendukung

  • Konfigurasikan parameter pemeriksaan kesehatan

  • Tentukan pengaturan sertifikat TLS

  • Tentukan atribut kelompok sasaran

  • Mengatur jenis alamat IP (IPv4, dual-stack)

Buat IngressClass untuk mengkonfigurasi Application Load Balancer

Pengaturan Network Load Balancer

  • Konfigurasikan perutean IP pod langsung

  • Aktifkan penyeimbangan beban lintas zona

  • Atur batas waktu idle koneksi

  • Konfigurasikan parameter pemeriksaan kesehatan

  • Tentukan penempatan subnet

  • Mengatur jenis alamat IP (IPv4, dual-stack)

  • Konfigurasikan mempertahankan IP sumber klien

  • Tentukan atribut kelompok sasaran

Gunakan Anotasi Layanan untuk mengonfigurasi Penyeimbang Beban Jaringan

Kelompok sasaran multi cluster

  • Memahami bagaimana pengontrol penyeimbang beban mengelola keanggotaan kelompok target

  • Aktif MultiCluster kan dukungan untuk berbagi grup target di beberapa cluster Kubernetes

  • Mendukung target sewenang-wenang dari sumber lain dalam kelompok target bersama

Konfigurasikan kelompok target multi-cluster

Pengaturan Kelas Penyimpanan

  • Tentukan jenis volume EBS (gp3, io1, io2, dll.)

  • Konfigurasikan enkripsi volume dan penggunaan kunci KMS

  • Mengatur parameter IOPS dan throughput

  • Tetapkan sebagai kelas penyimpanan default

  • Tentukan tag khusus untuk volume yang disediakan

Buat kelas penyimpanan

Kontrol Penggunaan ODCR

  • Konfigurasikan penerapan beban kerja ke Reservasi On-Demand Kapasitas EC2

  • Pilih ODCR tertentu secara eksplisit berdasarkan ID untuk penggunaan kapasitas yang ditargetkan

  • Gunakan seleksi berbasis tag untuk menargetkan kelompok ODCR

  • Filter ODCR dengan memiliki AWS akun untuk skenario lintas akun

  • Mengontrol apakah beban kerja secara otomatis menggunakan ODCR terbuka

Kontrol penyebaran beban kerja ke Reservasi Kapasitas dengan Mode Otomatis EKS

Keamanan tingkat lanjut node

  • Aktifkan modul kriptografi yang divalidasi FIPS 140-2

  • Konfigurasikan mode keamanan penguncian kernel

Konfigurasikan pengaturan keamanan lanjutan untuk node

Optimalisasi biaya

  • Memahami bagaimana konsolidasi, bin-packing, dan ukuran yang tepat mengurangi biaya komputasi

  • Mengidentifikasi konfigurasi yang memblokir konsolidasi (do-not-disrupt, PDB terbatas)

  • Tetapkan NodePool limits sebagai plafon biaya

  • Batasi rangkaian dan ukuran instans untuk mengontrol biaya lengkap

  • Terapkan pola yang disarankan untuk beban kerja yang meledak CI/CD

Optimalisasi biaya dalam Mode Otomatis EKS