Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Accedi alle applicazioni container in modo privato su Amazon EKS utilizzando AWS PrivateLink e un Network Load Balancer
Creato da Kirankumar Chandrashekar (AWS)
Ambiente: produzione | Tecnologie: contenitori e microservizi DevOps; Modernizzazione; Sicurezza, identità, conformità | Carico di lavoro: tutti gli altri carichi di lavoro |
Servizi AWS: Amazon EKS; Amazon VPC |
Riepilogo
Questo modello descrive come ospitare privatamente un'applicazione container Docker su Amazon Elastic Kubernetes Service (Amazon EKS) con un Network Load Balancer e accedere all'applicazione utilizzando AWS. PrivateLink Puoi quindi utilizzare una rete privata per accedere in modo sicuro ai servizi sul cloud Amazon Web Services (AWS).
Il cluster Amazon EKS che esegue le applicazioni Docker, con un Network Load Balancer sul front-end, può essere associato a un endpoint di cloud privato virtuale (VPC) per l'accesso tramite AWS. PrivateLink Questo servizio di endpoint VPC può quindi essere condiviso con altri VPC utilizzando i relativi endpoint VPC.
La configurazione descritta da questo modello è un modo sicuro per condividere l'accesso alle applicazioni tra VPC e account AWS. Non richiede configurazioni di connettività o routing speciali, poiché la connessione tra gli account consumer e provider si trova sulla spina dorsale globale di AWS e non attraversa la rete Internet pubblica.
Prerequisiti e limitazioni
Prerequisiti
Docker
, installato e configurato su Linux, macOS o Windows. Un'applicazione in esecuzione su Docker.
Un account AWS attivo.
AWS Command Line Interface (AWS CLI) versione 2, installata e configurata su Linux, macOS o Windows.
Un cluster Amazon EKS esistente con sottoreti private etichettate e configurato per ospitare applicazioni. Per ulteriori informazioni, consulta Subnet tagging nella documentazione di Amazon EKS.
Kubectl, installato e configurato per accedere alle risorse sul tuo cluster Amazon EKS. Per ulteriori informazioni, consulta Installazione di kubectl nella documentazione di Amazon EKS.
Architettura
![Usa PrivateLink un Network Load Balancer per accedere a un'applicazione in un container Amazon EKS.](images/pattern-img/ce977924-012c-4fb6-8e51-94d6e5c829a6/images/378456a3-f4d1-4a57-bb36-879c240cabfb.png)
Stack tecnologico
Amazon EKS
AWS PrivateLink
Network Load Balancer
Automazione e scalabilità
I manifesti di Kubernetes possono essere tracciati e gestiti su un repository basato su Git (ad esempio, su CodeCommit AWS) e distribuiti utilizzando l'integrazione continua e la distribuzione continua (CI/CD) in AWS. CodePipeline
Puoi usare AWS CloudFormation per creare questo modello utilizzando l'infrastruttura come codice (IaC).
Strumenti
AWS CLI — AWS Command Line Interface (AWS CLI) è uno strumento open source che consente di interagire con i servizi AWS utilizzando i comandi nella shell della riga di comando.
Elastic Load Balancing: Elastic Load Balancing distribuisce il traffico di applicazioni o di rete in entrata su più destinazioni, come istanze Amazon Elastic Compute Cloud (Amazon EC2), contenitori e indirizzi IP, in una o più zone di disponibilità.
Amazon EKS — Amazon Elastic Kubernetes Service (Amazon EKS) è un servizio gestito che puoi usare per eseguire Kubernetes su AWS senza dover installare, utilizzare e gestire il tuo piano di controllo o i tuoi nodi Kubernetes.
Amazon VPC: Amazon Virtual Private Cloud (Amazon VPC) ti aiuta a lanciare le risorse AWS in una rete virtuale che hai definito.
Kubectl — Kubectl
è un'utilità da riga di comando per eseguire comandi su cluster Kubernetes.
Epiche
Attività | Descrizione | Competenze richieste |
---|---|---|
Crea il file manifesto di distribuzione di Kubernetes. | Crea un file manifesto di distribuzione modificando il seguente file di esempio in base alle tue esigenze.
Nota: questo è un file di configurazione di esempio di NGINX che viene distribuito utilizzando l'immagine NGINX Docker. Per ulteriori informazioni, consulta Come usare l'immagine ufficiale di NGINX Docker nella documentazione Docker | DevOps ingegnere |
Distribuisci il file manifesto di distribuzione di Kubernetes. | Esegui il comando seguente per applicare il file manifest di distribuzione al tuo cluster Amazon EKS:
| DevOps ingegnere |
Crea il file manifesto del servizio Kubernetes. | Crea un file di manifesto del servizio modificando il seguente file di esempio in base alle tue esigenze.
Importante: assicurati di aver incluso quanto segue
| DevOps ingegnere |
Distribuisci il file di manifesto del servizio Kubernetes. | Esegui il comando seguente per applicare il file manifest del servizio al tuo cluster Amazon EKS:
| DevOps ingegnere |
Attività | Descrizione | Competenze richieste |
---|---|---|
Registra il nome del Network Load Balancer. | Esegui il comando seguente per recuperare il nome del Network Load Balancer:
Registra il nome del Network Load Balancer, necessario per creare un PrivateLink endpoint AWS. | DevOps ingegnere |
Crea un PrivateLink endpoint AWS. | Accedi alla Console di gestione AWS, apri la console Amazon VPC e crea un endpoint PrivateLink AWS. Associando questo endpoint al Network Load Balancer, l'applicazione sarà disponibile privatamente per i clienti. Per ulteriori informazioni, consulta VPC endpoint services (AWS PrivateLink) nella documentazione di Amazon VPC. Importante: se l'account consumer richiede l'accesso all'applicazione, l'ID dell'account AWS dell'account consumer deve essere aggiunto all'elenco dei principali consentiti per la configurazione degli PrivateLink endpoint AWS. Per ulteriori informazioni, consulta Aggiungere e rimuovere le autorizzazioni per il servizio endpoint nella documentazione di Amazon VPC. | Amministratore cloud |
Crea un endpoint VPC. | Sulla console Amazon VPC, scegli Endpoint Services, quindi scegli Create Endpoint Service. Crea un endpoint VPC per l'endpoint AWS. PrivateLink Il nome di dominio completo (FQDN) dell'endpoint VPC punta al nome di dominio completo per l'endpoint AWS. PrivateLink Questo crea un'interfaccia di rete elastica per il servizio endpoint VPC a cui gli endpoint DNS possono accedere. | Amministratore cloud |