View a markdown version of this page

Konfigurasikan pengaturan Mode Otomatis EKS - Amazon EKS

Bantu tingkatkan halaman ini

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Untuk berkontribusi pada panduan pengguna ini, pilih Edit halaman ini pada GitHub tautan yang terletak di panel kanan setiap halaman.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasikan pengaturan Mode Otomatis EKS

Bab ini menjelaskan cara mengonfigurasi aspek-aspek tertentu dari kluster Mode Otomatis Amazon Elastic Kubernetes Service (EKS) Anda. Sementara Mode Otomatis EKS mengelola sebagian besar komponen infrastruktur secara otomatis, Anda dapat menyesuaikan fitur tertentu untuk memenuhi persyaratan beban kerja Anda.

Dengan menggunakan opsi konfigurasi yang dijelaskan dalam topik ini, Anda dapat mengubah pengaturan jaringan, menghitung sumber daya, dan perilaku penyeimbangan beban sambil mempertahankan manfaat manajemen infrastruktur otomatis. Sebelum membuat perubahan konfigurasi, tinjau opsi yang tersedia di bagian berikut untuk menentukan pendekatan mana yang paling sesuai dengan kebutuhan Anda.

Fitur apa yang ingin Anda konfigurasikan? Opsi Konfigurasi

Jaringan dan penyimpanan simpul

  • Konfigurasikan penempatan node di seluruh subnet publik dan pribadi

  • Tentukan grup keamanan khusus untuk kontrol akses node

  • Sesuaikan kebijakan terjemahan alamat jaringan (SNAT)

  • Aktifkan kebijakan jaringan Kubernetes, pencatatan dan pemantauan kebijakan jaringan yang terperinci

  • Tetapkan parameter penyimpanan sementara (ukuran, IOPS, throughput)

  • Konfigurasikan penyimpanan singkat terenkripsi dengan kunci KMS khusus

  • Mengisolasi lalu lintas pod dalam subnet terpisah dari node

Buat Kelas Node untuk Amazon EKS

Sumber daya komputasi node

  • Pilih jenis dan keluarga instans EC2 tertentu

  • Tentukan arsitektur CPU (x86_64, ARM64)

  • Konfigurasikan jenis kapasitas (On-Demand, Spot)

  • Tentukan Availability Zone

  • Konfigurasikan noda dan label node

  • Tetapkan batas sumber daya untuk penggunaan CPU dan memori

Membuat Kumpulan Simpul untuk Mode Otomatis EKS

Static-capacity kolam simpul

  • Pertahankan jumlah node tetap terlepas dari permintaan pod

  • Konfigurasikan kapasitas yang dapat diprediksi untuk instance cadangan

  • Tetapkan jumlah replika spesifik untuk jejak infrastruktur yang konsisten

  • Skala kumpulan simpul statis secara manual

  • Pantau status kumpulan node berkapasitas statis

Kolam Node Kapasitas Statis dalam Mode Otomatis EKS

Pengaturan Application Load Balancer

  • Menyebarkan penyeimbang beban internal atau yang menghadap ke internet

  • Konfigurasikan penyeimbangan beban lintas zona

  • Tetapkan periode batas waktu idle

  • Aktifkan HTTP/2 dan WebSocket dukung

  • Konfigurasikan parameter pemeriksaan kesehatan

  • Tentukan pengaturan sertifikat TLS

  • Tentukan atribut grup target

  • Mengatur jenis alamat IP (IPv4, dual-stack)

Buat IngressClass untuk mengkonfigurasi Application Load Balancer

Pengaturan Network Load Balancer

  • Konfigurasikan routing IP pod langsung

  • Aktifkan penyeimbangan beban lintas zona

  • Setel batas waktu idle koneksi

  • Konfigurasikan parameter pemeriksaan kesehatan

  • Tentukan penempatan subnet

  • Mengatur jenis alamat IP (IPv4, dual-stack)

  • Konfigurasikan mempertahankan IP sumber klien

  • Tentukan atribut grup target

Gunakan Anotasi Layanan untuk mengonfigurasi Network Load Balancers

Pengaturan Kelas Penyimpanan

  • Tentukan jenis volume EBS (gp3, io1, io2, dll.)

  • Konfigurasikan enkripsi volume dan penggunaan kunci KMS

  • Tetapkan IOPS dan parameter throughput

  • Tetapkan sebagai kelas penyimpanan default

  • Tentukan tag kustom untuk volume yang disediakan

Buat kelas penyimpanan

Kontrol Penggunaan ODCR

  • Konfigurasikan penerapan beban kerja ke dalam Reservasi Kapasitas EC2 On-Demand

  • Secara eksplisit memilih ODCR tertentu berdasarkan ID untuk penggunaan kapasitas yang ditargetkan

  • Gunakan pilihan berbasis tag untuk menargetkan grup ODCR

  • Filter ODCR dengan memiliki AWS akun untuk skenario lintas akun

  • Kontrol apakah beban kerja secara otomatis menggunakan ODCR terbuka

Kontrol penyebaran beban kerja ke Reservasi Kapasitas dengan Mode Otomatis EKS

Node keamanan tingkat lanjut

  • Aktifkan modul kriptografi tervalidasi FIPS 140-2

  • Konfigurasikan mode keamanan penguncian kernel

Konfigurasikan pengaturan keamanan lanjutan untuk node

Optimalisasi biaya

  • Memahami bagaimana konsolidasi, pengemasan sampah, dan ukuran yang tepat mengurangi biaya komputasi

  • Identifikasi konfigurasi yang memblokir konsolidasi (do-not-disrupt, PDF restriktif)

  • Tetapkan NodePool limits sebagai plafon biaya

  • Batasi keluarga dan ukuran instans untuk mengontrol biaya all-in

  • Terapkan pola yang direkomendasikan untuk beban kerja yang meledak CI/CD

Optimalisasi biaya dalam Mode Otomatis EKS