AWS Connector に関するよくある質問

Q: Amazon EKS Connector の基盤となるテクノロジーはどのように機能しますか?

A: Amazon EKS Connector は AWS Systems Manager (Systems Manager) エージェントに基づいています。Amazon EKS Connector は Kubernetes クラスター上で StatefulSet として実行されます。これにより接続が確立され、クラスターの API サーバーと Amazon Web Services 間の通信がプロキシされます。これは、AWS からクラスターが切断されるまで Amazon EKS コンソールにクラスターデータを表示しておくためです。Systems Manager エージェントはオープンソースのプロジェクトです。このプロジェクトについての詳細は、「GitHub project page」を参照してください。

Q: 接続したいオンプレミスの Kubernetes クラスターがあります。接続するにはファイアウォールポートを開く必要がありますか?

A: いいえ。ファイアウォールポートを開く必要はありません。Kubernetes クラスターは、AWS リージョンへのアウトバウンド接続のみを必要とします。AWS のサービスがオンプレミスネットワークのリソースにアクセスすることはありません。Amazon EKS Connector はクラスターで実行され、AWS への接続を開始します。クラスターの登録が完了すると、クラスター上の Kubernetes API サーバーからの情報を必要とする Amazon EKS コンソールからアクションを開始した後にのみ、AWS により Amazon EKS Connector にコマンドが発行されます。

Q: Amazon EKS Connector によってクラスターから AWS に送信されるデータはどのようなものですか?

A: Amazon EKS Connector により送信されるのは、AWS でのクラスターの登録に必要な技術情報です。また、お客様がリクエストする Amazon EKS コンソールにおける機能のクラスターとワークロードのメタデータも送信されます。Amazon EKS Connector は、AWS へデータの送信を必要とする Amazon EKS コンソールまたは Amazon EKS API からアクションを開始した場合にのみ、このデータを収集または送信します。デフォルトでは、AWS で Kubernetes のバージョン番号以外のデータが保存されることはありません。許可した場合にのみデータを保存します。

Q: AWS リージョンの外部のクラスターを接続できますか?

A: はい、任意の場所からクラスターを Amazon EKS に接続できます。さらに、Amazon EKS サービスはどんな AWS のパブリックの商用 AWS でも配置できます。これは、クラスターからターゲットの AWS リージョンへの有効なネットワーク接続により動作します。UI パフォーマンスを最適化するために、クラスターの場所に最も近い AWS リージョンを選択することをお勧めします。例えば、東京で実行しているクラスターがある場合、レイテンシーを低くするためにクラスターを東京の AWS リージョン (つまり ap-northeast-1 AWS リージョン) に接続します。任意の場所から、中国リージョンまたは GovCloud AWS リージョンを除くパブリックな商用 AWS リージョンの Amazon EKS にクラスターを接続できます。