EKS

【VPC内リージョンサービス】

EKS（Elastic Kubernetes Service）は、AWSが提供するマネージド型のKubernetes（クバネティス）サービスです。

コントロールプレーンはAWSによって運用・管理され、ユーザーはデータプレーンとして EC2（Elastic Compute Cloud）または Fargate を利用する起動タイプを選択できます。

EKSのクラスタは、AWSが提供する高可用なコントロールプレーンと、ユーザーが管理するワーカーノードで構成されます。ノードは ノードグループ（EC2ベース） または Fargate Profile（サーバーレスベース）として構築でき、用途や負荷に応じて柔軟に運用できます。

コンテナは Pod（ポッド）単位で実行され、VPC CNI（Container Network Interface） によって各PodにVPC内のIPアドレスが直接割り当てられます。アプリケーション公開には ALB（Application Load Balancer）／NLB（Network Load Balancer） Ingress を利用し、HTTP／HTTPSやTCPトラフィックを効率的にルーティングします。

EBS（Elastic Block Store） や EFS（Elastic File System）を利用した永続ストレージは CSI（Container Storage Interface） を通じてPodにアタッチされます。

スケーリング機能としては、ノード数を自動調整する Cluster Autoscaler（クラスターオートスケーラー）、Pod数を動的に増減する HPA（Horizontal Pod Autoscaler）、リソース割り当てを最適化する VPA（Vertical Pod Autoscaler） をサポートしています。

セキュリティ面では、IRSA（IAM Roles for Service Accounts） により、Pod単位でIAM（Identity and Access Management）ロールを割り当て、最小権限の原則に基づいたきめ細かなアクセス制御を実現します。

さらに、Observability（可観測性）を高めるため、CloudWatch や Prometheus（オープンソースのモニタリングツール）などと統合でき、メトリクス・ログ・トレースを通じてクラスター全体の状態を可視化できます。

Helm（ヘルム）よるアプリケーションデプロイや、App Mesh によるサービスメッシュ連携も可能で、マイクロサービス間通信の可視化やトラフィック制御を効率的に行うことができます。

重要用語

ユースケース

ベストプラクティス

高可用性・バックアップ・リトライ

セキュリティ

EKSが実行ロールを引き受ける典型的な連携パターン

  {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  {
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::123456789012:oidc-provider/oidc.eks.ap-northeast-1.amazonaws.com/id/EXAMPLED539D4633E53DE1B71EXAMPLE"
      },
      "Action": "sts:AssumeRoleWithWebIdentity",
      "Condition": {
        "StringEquals": {
          "oidc.eks.ap-northeast-1.amazonaws.com/id/EXAMPLED539D4633E53DE1B71EXAMPLE:sub": "system:serviceaccount:namespace-name:service-account-name",
          "oidc.eks.ap-northeast-1.amazonaws.com/id/EXAMPLED539D4633E53DE1B71EXAMPLE:aud": "sts.amazonaws.com"
        }
      }
    }
  ]
}

EKS が使用する SLR の連携パターン

SLR名 : AWSServiceRoleForAmazonEKS

ログ・監視

カスタムメトリクス（EKS Container Insights インストール）

制限値（固定値／ハードリミット／ソフトリミット）

AWS CLIのサンプルコード

CloudFormationのサンプルコード

Terraformのサンプルコード

料金計算

公式ページ