このページの改善にご協力ください

このユーザーガイドに貢献するには、すべてのページの右側のペインにある「GitHub でこのページを編集する」リンクを選択してください。

AWS マーケットプレイス アドオン

前述の Amazon EKS アドオンのリストに加えて、独立系ソフトウェアベンダーのさまざまな運用ソフトウェア Amazon EKS アドオンを追加することもできます。アドオンを選択すると、そのアドオンとそのインストール要件について詳しく知ることができます。

Accuknox

アドオン名は accuknox_kubearmor で、名前空間は kubearmor です。アドオンの公開は、Accuknox で行います。

アドオンの詳細については、KubeArmor ドキュメントの「Getting Started with KubeArmor」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Akuity

アドオン名は akuity_agent で、名前空間は akuity です。アドオンの公開は、Akuity で行います。

アドオンの詳細については、Akuity Platform ドキュメントの「Installing the Akuity Agent on Amazon EKS with the Akuity EKS add-on」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Calyptia

アドオン名は calyptia_fluent-bit で、名前空間は calyptia-fluentbit です。アドオンの公開は、Calyptia で行います。

アドオンの詳細については、Calyptia ドキュメントウェブサイトの「Getting Started with Calyptia Core Agent」を参照してください。

サービスアカウント名

サービスアカウント名は calyptia-fluentbit です。

AWS マネージド IAM ポリシー

このアドオンは AWSMarketplaceMeteringRegisterUsage マネージドポリシーを使用します。詳細については、AWS マネージドポリシーのリファレンスガイドの「AWSMarketplaceMeteringRegisterUsage」を参照してください。

必要な IAM ロールを作成するコマンド

次のコマンドではクラスターの IAM OpenID Connect (OIDC) プロバイダーが必要です。既に存在しているかどうかを確認する、または作成するには、クラスターの IAM OIDC プロバイダーを作成するには を参照してください。my-cluster をクラスターの名前に置き換え、my-calyptia-role をロールの名前に置き換えます。このコマンドを使用するにはデバイスに eksctl がインストールされている必要があります。別のツールを使用してロールを作成し、Kubernetes サービスアカウントに注釈を付ける必要がある場合は「IAM ロールを Kubernetes サービスアカウントに割り当てる」を参照してください。

eksctl create iamserviceaccount --name service-account-name  --namespace calyptia-fluentbit --cluster my-cluster --role-name my-calyptia-role \
    --role-only --attach-policy-arn arn:aws:iam::aws:policy/AWSMarketplaceMeteringRegisterUsage --approve

Cisco Observability Collector

アドオン名は cisco_cisco-cloud-observability-collectors で、名前空間は appdynamics です。アドオンの公開は、Cisco で行います。

アドオンの詳細については、Cisco AppDynamics ドキュメントの「Use the Cisco Cloud Observability AWS Marketplace Add-Ons」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Cisco Observability Operator

アドオン名は cisco_cisco-cloud-observability-operators で、名前空間は appdynamics です。アドオンの公開は、Cisco で行います。

アドオンの詳細については、Cisco AppDynamics ドキュメントの「Use the Cisco Cloud Observability AWS Marketplace Add-Ons」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

CLOUDSOFT

アドオン名は cloudsoft_cloudsoft-amp で、名前空間は cloudsoft-amp です。アドオンの公開は、CLOUDSOFT で行います。

アドオンの詳細については、CLOUDSOFT ドキュメントの「Amazon EKS ADDON」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Cribl

アドオン名は cribl_cribledge で、名前空間は cribledge です。アドオンの公開は、Cribl で行います。

アドオンの詳細については、Cribl ドキュメントの「Installing the Cribl Amazon EKS Add-on for Edge」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Dynatrace

アドオン名は dynatrace_dynatrace-operator で、名前空間は dynatrace です。アドオンの公開は、Dynatrace で行います。

アドオンの詳細については、Dynatrace ドキュメントの「Kubernetes monitoring」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Datree

アドオン名は datree_engine-pro で、名前空間は datree です。アドオンの公開は、Datree で行います。

アドオンの詳細については、Datree ドキュメントの「Amazon EKS-intergration」を参照してください。

サービスアカウント名

サービスアカウント名はdatree-webhook-server-awsmp です。

AWS マネージド IAM ポリシー

マネージドポリシーは AWSLicenseManagerConsumptionPolicy です。詳細については、AWS マネージドポリシーのリファレンスガイドの「AWSLicenseManagerConsumptionPolicy」を参照してください。

必要な IAM ロールを作成するコマンド

次のコマンドではクラスターの IAM OpenID Connect (OIDC) プロバイダーが必要です。既に存在しているかどうかを確認する、または作成するには、クラスターの IAM OIDC プロバイダーを作成するには を参照してください。my-cluster をクラスターの名前に置き換え、my-datree-role をロールの名前に置き換えます。このコマンドを使用するにはデバイスに eksctl がインストールされている必要があります。別のツールを使用してロールを作成し、Kubernetes サービスアカウントに注釈を付ける必要がある場合は、IAM ロールを Kubernetes サービスアカウントに割り当てる を参照してください。

eksctl create iamserviceaccount --name datree-webhook-server-awsmp --namespace datree --cluster my-cluster --role-name my-datree-role \
    --role-only --attach-policy-arn arn:aws:iam::aws:policy/service-role/AWSLicenseManagerConsumptionPolicy --approve

カスタム許可

このアドオンではカスタム許可は使用されません。

Datadog

アドオン名は datadog_operator で、名前空間は datadog-agent です。アドオンの公開は、Datadog で行います。

アドオンの詳細については、Datadog ドキュメントの「Installing the Datadog Agent on Amazon EKS with the Datadog Operator Add-on」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Groundcover

アドオン名は groundcover_agent で、名前空間は groundcover です。アドオンの公開は、Groundcover で行います。

アドオンの詳細については、groundcover ドキュメントの「Installing the groundcover Amazon EKS Add-on」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

IBM Instana

アドオン名は instana-agent で、名前空間は instana-agent です。IBM がアドオンを公開しています。

アドオンの詳細については、AWS ブログの「Implement observability for Amazon EKS workloads using the Instana Amazon EKS add-on」と「Monitor and optimize Amazon EKS costs with IBM Instana and Kubecost」を参照してください。

Instana Observability (Instana) は、Instana エージェントを Amazon EKS クラスターにデプロイする Amazon EKS アドオンを提供しています。このアドオンを使用すると、リアルタイムのパフォーマンスデータを収集および分析して、コンテナ化されたアプリケーションに関するインサイトを得ることができます。Instana Amazon EKS アドオンでは、Kubernetes 環境全体を可視化できます。デプロイすると、Instana エージェントがノード、名前空間、デプロイ、サービス、ポッドなど、Amazon EKS クラスター内のコンポーネントを自動的に検出します。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Grafana Labs

アドオン名は grafana-labs_kubernetes-monitoring で、名前空間は monitoring です。アドオンの公開は、Grafana Labs で行います。

アドオンの詳細については、Grafana Labs ドキュメントの「Configure Kubernetes Monitoring as an Add-on with Amazon EKS」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Guance

HA Proxy

名前は haproxy-technologies_kubernetes-ingress-ee で、名前空間は haproxy-controller です。アドオンの公開は、HA Proxy で行います。

アドオンの詳細については、HA Proxy のドキュメントの「Installing on AWS」を参照してください。

サービスアカウント名

サービスアカウント名は customer defined です。

AWS マネージド IAM ポリシー

マネージドポリシーは AWSLicenseManagerConsumptionPolicy です。詳細については、AWS マネージドポリシーのリファレンスガイドの「AWSLicenseManagerConsumptionPolicy」を参照してください。

必要な IAM ロールを作成するコマンド

次のコマンドではクラスターの IAM OpenID Connect (OIDC) プロバイダーが必要です。既に存在しているかどうかを確認する、または作成するには、クラスターの IAM OIDC プロバイダーを作成するには を参照してください。my-cluster をクラスターの名前に置き換え、my-haproxy-role をロールの名前に置き換えます。このコマンドを使用するにはデバイスに eksctl がインストールされている必要があります。別のツールを使用してロールを作成し、Kubernetes サービスアカウントに注釈を付ける必要がある場合は、IAM ロールを Kubernetes サービスアカウントに割り当てる を参照してください。

eksctl create iamserviceaccount --name service-account-name  --namespace haproxy-controller --cluster my-cluster --role-name my-haproxy-role \
    --role-only --attach-policy-arn arn:aws:iam::aws:policy/service-role/AWSLicenseManagerConsumptionPolicy --approve

カスタム権限

このアドオンではカスタム許可は使用されません。

Kpow

アドオン名は factorhouse_kpow で、名前空間は factorhouse です。アドオンの公開は、Factorhouse で行います。

アドオンの詳細については、Kpow ドキュメントの「AWS Marketplace LM」を参照してください。

サービスアカウント名

サービスアカウント名は kpow です。

AWS マネージド IAM ポリシー

マネージドポリシーは AWSLicenseManagerConsumptionPolicy です。詳細については、AWS マネージドポリシーのリファレンスガイドの「AWSLicenseManagerConsumptionPolicy」を参照してください。

必要な IAM ロールを作成するコマンド

次のコマンドではクラスターの IAM OpenID Connect (OIDC) プロバイダーが必要です。既に存在しているかどうかを確認する、または作成するには、クラスターの IAM OIDC プロバイダーを作成するには を参照してください。my-cluster をクラスターの名前に置き換え、my-kpow-role を IAM ロールの名前に置き換えます。このコマンドを使用するにはデバイスに eksctl がインストールされている必要があります。別のツールを使用してロールを作成し、Kubernetes サービスアカウントに注釈を付ける必要がある場合は、IAM ロールを Kubernetes サービスアカウントに割り当てる を参照してください。

eksctl create iamserviceaccount --name kpow --namespace factorhouse --cluster my-cluster --role-name my-kpow-role \
    --role-only --attach-policy-arn arn:aws:iam::aws:policy/service-role/AWSLicenseManagerConsumptionPolicy --approve

カスタム権限

このアドオンではカスタム許可は使用されません。

Kubecost

アドオン名は kubecost_kubecost で、名前空間は kubecost です。アドオンの公開は、Kubecost で行います。

アドオンの詳細については、Kubecost ドキュメントの「AWS Cloud Billing Integration」を参照してください。

クラスターに「Amazon EBS で Kubernetes ボリュームを保存する」をインストールしておく必要があります。インストールしていない場合は、エラーが発生します。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Kasten

アドオン名は kasten_k10 で、名前空間は kasten-io です。アドオンの公開は、Kasten by Veeam で行います。

アドオンの詳細については、Kasten ドキュメントの「Installing K10 on AWS using Amazon EKS Add-on」を参照してください。

デフォルトが StorageClass のクラスターに Amazon EBS CSI ドライバーがインストールされている必要があります。

サービスアカウント名

サービスアカウント名は k10-k10 です。

AWS マネージド IAM ポリシー

マネージドポリシーは AWSLicenseManagerConsumptionPolicy です。詳細については、AWS マネージドポリシーのリファレンスガイドの「AWSLicenseManagerConsumptionPolicy」を参照してください。

必要な IAM ロールを作成するコマンド

次のコマンドではクラスターの IAM OpenID Connect (OIDC) プロバイダーが必要です。既に存在しているかどうかを確認する、または作成するには、「クラスターの IAM OIDC プロバイダーを作成するには」を参照してください。my-cluster をクラスターの名前に置き換え、my-kasten-role をロールの名前に置き換えます。このコマンドを使用するにはデバイスに eksctl がインストールされている必要があります。別のツールを使用してロールを作成し、Kubernetes サービスアカウントに注釈を付ける必要がある場合は、IAM ロールを Kubernetes サービスアカウントに割り当てる を参照してください。

eksctl create iamserviceaccount --name k10-k10 --namespace kasten-io --cluster my-cluster --role-name my-kasten-role \
    --role-only --attach-policy-arn arn:aws:iam::aws:policy/service-role/AWSLicenseManagerConsumptionPolicy --approve

カスタム権限

このアドオンではカスタム許可は使用されません。

Kong

アドオン名は kong_konnect-ri で、名前空間は kong です。アドオンの公開は、Kong で行います。

アドオンの詳細については、Kong ドキュメントの「Installing the Kong Gateway EKS Add-on」を参照してください。

クラスターに「Amazon EBS で Kubernetes ボリュームを保存する」をインストールしておく必要があります。インストールしていない場合は、エラーが発生します。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

LeakSignal

アドオン名は leaksignal_leakagent で、名前空間は leakagent です。アドオンの公開は、LeakSignal で行います。

アドオンの詳細については、LeakSignal ドキュメントの https://www.leaksignal.com/docs/LeakAgent/Deployment/AWS%20EKS%20Addon/[Install the LeakAgent add-on] を参照してください。

クラスターに「Amazon EBS で Kubernetes ボリュームを保存する」をインストールしておく必要があります。インストールしていない場合は、エラーが発生します。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

NetApp

アドオン名は netapp_trident-operator で、名前空間は trident です。アドオンの公開は、NetApp で行います。

アドオンの詳細についてはNetApp ドキュメントの「Configure the Trident EKS add-on」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

New Relic

アドオン名は new-relic_kubernetes-operator で、名前空間は newrelic です。アドオンの公開は、New Relic で行います。

アドオンの詳細については、New Relic ドキュメントの「Installing the New Relic Add-on for EKS」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Rafay

アドオン名は rafay-systems_rafay-operator で、名前空間は rafay-system です。アドオンの公開は、Rafay で行います。

アドオンの詳細についてはRafay ドキュメントの「Installing the Rafay Amazon EKS Add-on」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Rad Security

SolarWinds

Solo

アドオン名は solo-io_istio-distro で、名前空間は istio-system です。アドオンの公開は、Solo で行います。

アドオンの詳細については、Solo.io ドキュメントの「Installing Istio」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Snyk

Stormforge

アドオン名は stormforge_optimize-Live で、名前空間は stormforge-system です。アドオンの公開は、Stormforge で行います。

アドオンの詳細については、StormForge ドキュメントの「Installing the StormForge Agent」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

SUSE

Splunk

アドオン名は splunk_splunk-otel-collector-chart で、名前空間は splunk-monitoring です。アドオンの公開は、Splunk で行います。

アドオンの詳細については、Splunk ドキュメントの「Install the Splunk add-on for Amazon EKS」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Teleport

アドオン名は teleport_teleport で、名前空間は teleport です。アドオンの公開は、Teleport で行います。

アドオンの詳細については、Teleport ドキュメントの「How Teleport Works」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Tetrate

アドオン名は tetrate-io_istio-distro で、名前空間は istio-system です。アドオンの公開は、Tetrate で行います。

アドオンの詳細については、Tetrate Istio Distro ウェブサイトを参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Upbound Universal Crossplane

アドオン名は upbound_universal-crossplane で、名前空間は upbound-system です。アドオンの公開は、Upbound で行います。

アドオンの詳細については、Upbound ドキュメントの「Upbound Universal Crossplane (UXP)」を参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。

Upwind

アドオン名は upwind で、名前空間は upwind です。アドオンの公開は、Upwind で行います。

アドオンの詳細についてはUpwind のドキュメントを参照してください。

サービスアカウント名

サービスアカウントはこのアドオンでは使用されません。

AWS マネージド IAM ポリシー

このアドオンではマネージドポリシーは使用されません。

カスタム IAM 許可

このアドオンではカスタム許可は使用されません。