AWS — AWS EKS

Love The Way You Lie 2023-10-02 10:56 223阅读 0赞

## 目录 ##

#### 文章目录 ####

*  目录
 *  Amazon EKS
 *  Amazon EKS Workflow
 *  Amazon EKS Architecture
 *  Amazon EKS Control Plane
 *  Amazon EKS Data Plane
 *  amazon-vpc-cni-k8s CNI

## Amazon EKS ##

Amazon EKS 是一项云上 Kubernetes 托管服务，可让在 AWS 上轻松运行 Kubernetes Cluster，而无需自己维护 Kubernetes 的 Control Plane。

![在这里插入图片描述][142a5402e43b4979b23c39b1d1947c00.png]

由于 Amazon EKS 运行最新版本的开源 Kubernetes，所以用户可以无需任何代码更改即可将 Kubernetes Application 迁移到 Amazon EKS。

EKS 还可以与 App Mesh 集成，可以为原生的 Kubernetes Cluster 提供 Service Mesh，为上层的 Application 提供丰富的可观察性、流量控制和安全功能。

![在这里插入图片描述][5ca0f0f0da964b5b8797d24bff647266.png]

## Amazon EKS Workflow ##

![在这里插入图片描述][2fb2491414ac491ea8597a8b62ac4c4e.png]

1.  Provision an EKS cluster using AWS Console, AWS CLI, or one of the AWS SDK，仅包含了 K8s Control Plane 部分。
2.  Deploy worker nodes to the EKS cluster on a new VPC or using existing VPC，作为 K8s Data Plane 部分，并且于 K8s Control Plane 建立 API Access 和 ENI Attachment 这 2 条连接。
3.  Configure kubectl and connect to EKS API Server.
4.  Run Apps on the Kubernetes cluster.

另外，也可以通过 CloudFormation 自动化的方式来部署一套完整的 Kubernetes Cluster。

## Amazon EKS Architecture ##

![在这里插入图片描述][535d51483bed43f3b8d61ee454d3b8d0.png]

![在这里插入图片描述][a4f068149e14499e85fdbd7f03669fbd.png]

![在这里插入图片描述][47320935ac574a49be5ce35258807956.png]  
![在这里插入图片描述][d600d81b47454903b4af1d30d5a804a4.png]

## Amazon EKS Control Plane ##

Amazon EKS 为每个 Kubernetes Cluster 运行一个 Single-Tenant 的 Kubernetes Control Plane，并使用 Amazon VPC 来将 Control Plane 之间的流量限制到一个 Cluster 内。用户无需且不能 SSH 到托管的 Master Nodes，只可以通过 API Server Endpoint 来进行服务访问，以及通过 CloudWatch 来观测 Control Plane 的运行状态。

EKS Cluster 包含了至少 2 个 API Server Node 和 3 个跨 AZ 运行的 etcd Node。Amazon EKS 会自动检测并替换运行状况不佳的 Control Plane Instance，并根据跨 AZ 特性重启它们。

![在这里插入图片描述][34161b13c55b48aeaa9494886b707281.png]  
![在这里插入图片描述][d0cb1fdd656749e0a020402d295b608d.png]

## Amazon EKS Data Plane ##

与托管的 Control Plane 截然不相反，Data Plane 是完全由用户控制的，用户需要自己完成 Worker Nodes 及其 VPC Public / Private Subnet 的操作管理。

并且 Data Plane VPC 和 Contrail Plane VPC 之间的集群网络流量通过 PrivateLink 来进行进行互联。

![在这里插入图片描述][ef397267ef274a93861edab13102c912.png]

## amazon-vpc-cni-k8s CNI ##

amazon-vpc-cni-k8s 是 Kubernetes 与 VPC 进行集成的 CNI。

每个 Pod 的 IP 地址从 ENI 的 Secondary IP Pool 直接分配，与 EC2 的实现方式保持一致。

![在这里插入图片描述][a0b6a10b234d4666a62c402a40d05f34.png]

值得注意的是不同类型的 EC2 所能够拥有的 ENI 数量和 IP 地址/ENI 数量是不同的。

![在这里插入图片描述][5c31f1bbe2054934904f4d7625092b3a.png]

[142a5402e43b4979b23c39b1d1947c00.png]: https://img-blog.csdnimg.cn/142a5402e43b4979b23c39b1d1947c00.png
[5ca0f0f0da964b5b8797d24bff647266.png]: https://img-blog.csdnimg.cn/5ca0f0f0da964b5b8797d24bff647266.png
[2fb2491414ac491ea8597a8b62ac4c4e.png]: https://img-blog.csdnimg.cn/2fb2491414ac491ea8597a8b62ac4c4e.png
[535d51483bed43f3b8d61ee454d3b8d0.png]: https://img-blog.csdnimg.cn/535d51483bed43f3b8d61ee454d3b8d0.png
[a4f068149e14499e85fdbd7f03669fbd.png]: https://img-blog.csdnimg.cn/a4f068149e14499e85fdbd7f03669fbd.png
[47320935ac574a49be5ce35258807956.png]: https://img-blog.csdnimg.cn/47320935ac574a49be5ce35258807956.png
[d600d81b47454903b4af1d30d5a804a4.png]: https://img-blog.csdnimg.cn/d600d81b47454903b4af1d30d5a804a4.png
[34161b13c55b48aeaa9494886b707281.png]: https://img-blog.csdnimg.cn/34161b13c55b48aeaa9494886b707281.png
[d0cb1fdd656749e0a020402d295b608d.png]: https://img-blog.csdnimg.cn/d0cb1fdd656749e0a020402d295b608d.png
[ef397267ef274a93861edab13102c912.png]: https://img-blog.csdnimg.cn/ef397267ef274a93861edab13102c912.png
[a0b6a10b234d4666a62c402a40d05f34.png]: https://img-blog.csdnimg.cn/a0b6a10b234d4666a62c402a40d05f34.png
[5c31f1bbe2054934904f4d7625092b3a.png]: https://img-blog.csdnimg.cn/5c31f1bbe2054934904f4d7625092b3a.png