Aktifkan Mode Otomatis Amazon EKS di seluruh kluster EKS dengan menggunakan Tindakan GitHub

Urbija Goswami dan Anugrah Lakra, Amazon Web Services

Ringkasan

Cluster Amazon Elastic Kubernetes Service (EKS) secara tradisional memerlukan manajemen manual sumber daya komputasi melalui grup node. Ini menciptakan overhead operasional untuk:

Amazon EKS Auto Mode mengotomatiskan manajemen sumber daya komputasi dengan menyediakan dan menskalakan node secara dinamis berdasarkan tuntutan beban kerja, sehingga menghilangkan kebutuhan akan manajemen grup node manual.

Namun, banyak organisasi berjuang untuk secara konsisten mengaktifkan dan mengelola Mode Otomatis Amazon EKS di seluruh klaster mereka yang ada dan yang baru. Tantangan umum meliputi:

Pola ini mengimplementasikan alur kerja GitHub Tindakan yang mengaktifkan Mode Otomatis EKS pada kluster EKS di Wilayah AWS tertentu. Sebelum mengaktifkan Mode Otomatis, alur kerja membuat cadangan stempel waktu dari status klaster (konfigurasi cluster, grup node, rilis Helm, dan sumber daya khusus) dan mengunggahnya ke bucket Amazon S3.

Setelah mengaktifkan Mode Otomatis, alur kerja menguras dan menghapus grup node lama, memperbarui izin peran klaster, dan membersihkan komponen penskalaan sebelumnya seperti Karpenter dan Cluster Autoscaler. Alur kerja dapat diintegrasikan dengan integrasi berkelanjutan yang ada dan jaringan pipa kontinu delivery/deployment (CI/CD).

Prasyarat dan batasan

Prasyarat

1. Diperlukan

2. Instalasi alat lokal

3. Persyaratan Kluster EKS

4. Persyaratan Konfigurasi IAM OIDC

Keterbatasan

Arsitektur

Tumpukan teknologi target

Arsitektur target

Alur kerja GitHub Actions terdiri dari tiga pekerjaan utama:

Alat

AWS CLI:

AWS Command Line Interface (AWS CLI) adalah alat open source yang membantu Anda berinteraksi dengan layanan AWS melalui perintah di shell baris perintah Anda. Dalam solusi kami, kami menggunakan antarmuka baris perintah untuk layanan AWS untuk menjalankan pembaruan konfigurasi klaster EKS, pembaruan peran IAM, dan status klaster kueri selama proses otomatisasi.

Amazon EKS:

Amazon Elastic Kubernetes Service (Amazon EKS) membantu Anda menjalankan Kubernetes di AWS tanpa perlu menginstal atau memelihara control plane atau node Kubernetes Anda sendiri. Dalam pola ini, Amazon EKS adalah layanan target tempat Mode Otomatis diaktifkan untuk mengotomatiskan penyediaan komputasi dan penskalaan node di seluruh cluster di Wilayah tertentu.

IAM:

AWS Identity and Access Management (IAM) membantu Anda mengelola akses ke sumber daya AWS dengan aman dengan mengontrol siapa yang diautentikasi dan diberi wewenang untuk menggunakannya. Dalam solusi kami, kami menggunakannya untuk mengelola izin untuk GitHub Tindakan untuk memodifikasi konfigurasi klaster EKS melalui federasi OIDC. Solusi ini juga memodifikasi izin peran klaster dan menambahkan pekerjaan untuk membuat Peran Node EKS sehingga Mode Otomatis EKS dapat menjadwalkan pod yang tertunda di node baru yang diputar sebagai bagian dari kumpulan node.

Amazon S3:

Amazon Simple Storage Service (Amazon S3) adalah layanan penyimpanan objek berbasis cloud yang membantu Anda menyimpan, melindungi, dan mengambil sejumlah data. Dalam solusi kami, kami menggunakan bucket S3 untuk menyimpan cadangan cluster dengan stempel waktu sebelum Mode Otomatis EKS diaktifkan di dalamnya, yang akan membantu dalam pemulihan bencana.

Alat lainnya:

GitHub Tindakan:

GitHub Actions adalah CI/CD platform yang digunakan dalam solusi kami untuk mengotomatiskan alur kerja pengaktifan Mode Otomatis EKS. Ini juga menyediakan otentikasi aman melalui OIDC dan mengelola eksekusi pipeline di beberapa cluster.  

HashiCorp Terraform:

Terraform adalah alat infrastruktur sebagai kode (IAc) yang membantu Anda menggunakan kode untuk menyediakan dan mengelola infrastruktur dan sumber daya cloud. Solusi kami menggunakan terraform untuk menyediakan peran dan kebijakan IAM dan untuk menambahkan konfigurasi penyedia OIDC untuk integrasi Tindakan yang aman. GitHub  

Repositori kode

Kode untuk pola ini tersedia di GitHub EKS Auto Mode Enablement via GitHub Actions repository.

Praktik terbaik

Epik

eksctl create iamidentitymapping \ --cluster $CLUSTER_NAME\ --region us-east-1 \ --arn arn:aws:iam::$ACCOUNT_ID:role/GitHubActionsEKSRole \ --group system:masters \ --username github-actions

CLUSTERS=$(aws eks list-clusters --region $AWS_REGION --query 'clusters[]' --output text)

CLUSTERS_NEEDING_AUTO_MODE=""

for cluster in $CLUSTERS; do
    
    
    AUTO_MODE=$(aws eks describe-cluster --name $cluster --region $AWS_REGION --query 'cluster.computeConfig.enabled' --output text 2>/dev/null || echo "false")
    
    if [ "$AUTO_MODE" != "True" ]; then
       
        CLUSTERS_NEEDING_AUTO_MODE="$CLUSTERS_NEEDING_AUTO_MODE $cluster"
        
        echo " Adding role access to cluster..."
        eksctl create iamidentitymapping \
          --cluster $cluster \
          --region $AWS_REGION \
          --arn $ROLE_ARN \
          --group system:masters\
          --username github-actions || echo "  ⚠️  Role mapping may already exist"
        
        echo "  ✅ Role access configured for $cluster"
done

Pemecahan masalah

Sumber daya terkait