HAQM EKS の機能

HAQM EKS では EC2 インスタンスタイプにフルアクセスできるため、柔軟性が高まり、ワークロードに最適なコンピューティングを自動的にプロビジョニングできます。コンピューティングはオンデマンド、節約プラン経由、または Spot で購入できます。

AWS Nitro System は専用ハードウェアと軽量ハイパーバイザーを組み合わせたもので、イノベーションを迅速化しセキュリティを強化できます。

AWS Graviton は、HAQM EC2 で実行されるクラウドワークロードに最高のコストパフォーマンスを提供するように設計されたプロセッサーファミリーです。

AWS クラウドの未使用の EC2 容量を活用でき、オンデマンド価格と比較して最大 90% 割引で利用できます。スポットインスタンスは、ビッグデータ、コンテナ化されたワークロード、CI/CD、ウェブサービス、ハイパフォーマンスコンピューティング (HPC)、テストおよび開発ワークロードなど、ステートレス、耐障害性、または柔軟性を備えたさまざまなアプリケーションで使用できます。

EKS では、サーバーレスコンピューティングを使用して Kubernetes アプリケーションを実行するための AWS Fargate がサポートされています。Fargate ではサーバーのプロビジョニングと管理が不要となり、アプリケーションごとにリソースを指定してその分のみ料金を支払うことができます。また、設計段階からのアプリケーション分離によりセキュリティを強化できます。

EKS クラスターは HAQM VPC で実行されるため、独自の VPC セキュリティグループとネットワークアクセスコントロールリスト (ACL) を使用することができます。他のお客様とコンピューティングリソースを共有しないため、安全で信頼性の高いアプリケーションを構築するための高レベルの分離性が得られます。EKS は HAQM VPC のコンテナネットワークインターフェイス (CNI) を使用して、Kubernetes ポッドが VPC から IP アドレスを受け取ることを可能にします。HAQM EKS は Project Calico ネットワークポリシーエンジンと連動して、Kubernetes ワークロードのためのきめ細かなネットワークポリシーを提供します。Kubernetes ネットワークポリシー API を使用して、サービス単位でアクセスを制御することができます。

HAQM Elastic Kubernetes Service (EKS) が IPv6 をサポートすることで、顧客は Kubernetes 上でプライベート IPv4 アドレス空間の限界をはるかに超えてスケールできます。IPv6 をサポートする EKS では、ポッドにはグローバルにルーティング可能な IPv6 アドレスのみが割り当てられ、限られたプライベート IPv4 アドレス空間を消費することなく、クラスター内のアプリケーションをスケールすることができます。このグローバルにルーティング可能な IPv6 アドレスは、HAQM VPC、オンプレミスネットワーク、または公開インターネット内の任意の IPv6 エンドポイントとダイレクトに通信するために使用できます。また、EKS は、ポッドがクラスター外の IPv4 ベースのエンドポイントと通信できるようにネットワークを設定するため、組織全体にデプロイされているすべての依存サービスを IPv6 にデプロイする必要なく、Kubernetes を使用して IPv6 の利点を導入することができます。

HAQM EKS は、Application Load Balancer (ALB)、Network Load Balancer (NLB)、および Classic Load Balancer を含む Elastic Load Balancing の使用をサポートしています。HAQM EKS クラスターでは、標準の Kuberentes クラスターロードバランシング、または Kubernetes をサポートする任意のイングレスコントローラーを実行することができます。

HAQM VPC Lattice は、AWS ネットワーキングインフラストラクチャに直接組み込まれたフルマネージド型のアプリケーションネットワーキングサービスであり、これを使用すると、複数のアカウントや仮想プライベートクラウド (VPC) にわたってサービスを接続、保護、モニタリングできます。HAQM EKS では、Kubernetes Gateway API の実装である AWS Gateway API Controller を使用して HAQM VPC Lattice を活用できます。HAQM VPC Lattice を使用すると、標準の Kubernetes セマンティクスを使用してクラスター間の接続を簡単かつ一貫した方法でセットアップできます。

EKS Pod Identity は、お客様が AWS サービスにアクセスするために EKS クラスターにアプリケーションをセットアップするために行う必要のある作業を簡素化します。EKS クラスター管理者は、Kubernetes アプリケーションが S3 バケット、DynamoDB テーブルなどの AWS リソースにアクセスするための認証に必要な IAM 認証情報を取得するためのワークフローを簡素化できます。EKS Pod Identity により、複数のクラスターで IAM ロールを簡単に使用できるようになり、IAM ロール間でのポリシーの再利用をサポートすることで IAM ポリシー管理が簡素化されます。

HAQM EKS は Kubernetes RBAC (Kubernetes 用ネイティブロールベースのアクセスコントロールシステム) を AWS IAM に統合します。RBAC ロールを各 IAM エンティティにを直接割り当てることができるため、Kubernetes コントロールプレーンノードへのきめ細かなアクセス許可の制御が可能になります。

HAQM EKS は、規制された機密性の高いアプリケーション向けの複数のコンプライアンスプログラムによって認定されています。HAQM EKS は、SOC、PCI、ISO、FedRAMP-Moderate、IRAP、C5、K-ISMS、ENS High、OSPAR、および HITRUST CSF に準拠しており、HIPAA 対応サービスでもあります。

HAQM EKS には、承認されたイメージとアーティファクトを使用したコンテナワークロードのデプロイを可能にするコンテナイメージ署名検証との互換性があります。HAQM EKS クラスターにイメージをデプロイする前に、フルマネージド署名ソリューションである AWS Signer によって署名されたイメージ (またはソフトウェア部品表などのその他の OCI アーティファクト) を検証できます。AWS はオープンソースベースのイメージ署名および検証ソリューションをサポートしているため、レジストリに保存されているアーティファクトに簡単に署名し、オープンソースの Policy-as-Code またはアドミッションコントローラを使用して検証できます。

HAQM EKS では、更新プロセスを管理することなく、実行中のクラスターを最新の Kubernetes バージョンに簡単にアップデートできます。Kubernetes バージョンのアップデートはインプレースで実行されるため、新規クラスターの作成やアプリケーションの新規クラスターへの移行の必要もありません。Kubernetes の新バージョンは HAQM EKS での使用向けにリリースされ検証されています。3 種類の Kubernetes の安定バージョンが更新プロセスの一部として常にサポートされています。SDK、CLI、または AWS コンソールを介して、新しいバージョンのインストールを開始し、飛行中のアップデートステータスを確認することができます。

HAQM EKS は Kubernetes コミュニティツールと完全な互換性があり、よく利用されている Kubernetes アドオンをサポートしています。これには、クラスター用の DNS サービスを作成する CoreDNS および Kubernetes Dashboard のウェブベースの UI と kubectl コマンドラインツールの両方が含まれ、HAQM EKS でクラスターにアクセスし管理するのに役立ちます。詳細については、Kubernetes コミュニティツールの GitHub ページを参照してください。

HAQM EKS は、Kubernetes クラスターの主要な運用機能やさまざまな AWS サービスとの統合を実現し、アドオンとも呼ばれる、厳選された Kubernetes ソフトウェア一式を提供しています。これらのアドオンには、クラスター DNS 機能を有効にする CoreDNS や、Kubernetes クラスター内のサービスネットワーキング機能を有効にする kube-proxy などの運用ソフトウェアが含まれています。さらに、アドオンには、HAQM VPC との統合を通じてポッドネットワーキング機能を有効にする HAQM VPC CNI などの運用ソフトウェアや、HAQM Elastic Block Storage (HAQM EBS)、HAQM Elastic File System (HAQM EFS)、HAQM Simple Storage Service (HAQM S3) との統合を可能にする CSI ドライバーも含まれています。他にも、アドオンには、さまざまな AWS サービスとの統合を可能にするオブザーバビリティエージェントとセキュリティエージェントが含まれています。

HAQM EKS では、EKS API、AWS マネジメントコンソール、AWS コマンドラインインターフェイス (AWS CLI)、eksctl、AWS CloudFormation、およびサードパーティーの Infrastructure as Code (IaC) ツールを使用して、アドオンのインストール、管理、設定を実行できます。AWS の HAQM EKS アドオンにはすべて、最新のセキュリティパッチとバグ修正が含まれており、HAQM EKS との連携が AWS によって検証されています。これにより、HAQM EKS クラスターは常に安全で安定しており、アドオンのインストール、設定、更新に必要な作業量を削減できます。AWS のアドオンの詳細については、EKS ユーザーガイドを参照してください。

HAQM EKS では、EKS クラスター上の独立系ソフトウェアベンダーのサードパーティ Kubernetes 運用ソフトウェア (アドオン) の検索、選択、インストール、管理、設定を一元的に管理できます。これは、EKS API、AWS マネジメントコンソール、AWS CLI、eksctl、AWS CloudFormation、およびサードパーティーの IaC ツールの使用を通じて可能になります。これらのツールは AWS の EKS アドオンの管理にも使用されます。これにより、オブザーバビリティ、サービスメッシュ、GitOps、EKS クラスターのストレージなどの運用機能を提供するサードパーティの Kubernetes アドオンを検索し、サブスクライブし、デプロイする管理作業が簡単になります。サードパーティのアドオンは AWS Marketplace から提供されており、よくある脆弱性と暴露 (CVE) がないか、ソフトウェアを継続的にスキャンしています。さまざまな Kubernetes バージョンと互換性のあるアドオンバージョンのみが表示されるため、アドオンの互換性を検証するためのオーバーヘッドが軽減されます。EKS を通じてこれらのアドオンを選択すると、一括請求、柔軟な支払いオプション、長期契約の割引料金など、AWS Marketplace の他の製品と同じ利点を得られます。AWS のアドオンの詳細については、EKS ユーザーガイドを参照してください。

HAQM EKS のコミュニティアドオンカタログでは、オープンソースの Kubernetes エコシステムに直接アクセスできます。人気のオープンソースツールを EKS コンソールから直接デプロイできるため、複数のインストール方法やソースが不要です。HAQM EKS は、EKS コンソール、CLI、API、Infrastructure as Code (IaC) ツールによる簡単なインストールから、新しいリリースが利用可能になったときのバージョン更新通知まで、アドオンのライフサイクル全体を管理することで、オープンソースのイノベーションをすぐに利用できるようにします。各アドオンは AWS によってパッケージ化、スキャン、検証されており、これらのアドオンは EKS が所有するプライベート ECR リポジトリでホストされているため、Kubernetes バージョンやコンテナイメージとの互換性があります。コミュニティアドオンの詳細については、ユーザーガイドを参照してください。

HAQM Managed Service for Prometheus は、オープンソースの Prometheus 向けに、スケーラブルで安全な AWS マネージドサービスを提供します。Prometheus のクエリ言語 (PromQL) を使用すると、運用メトリクスの取り込み、保存、クエリの基盤となるインフラストラクチャを管理しなくても、コンテナ化されたワークロードのパフォーマンスをモニタリングできます。AWS Distro for OpenTelemetry または Prometheus サーバーを収集エージェントとして使用することで、HAQM EKS から Prometheus メトリクスを収集できます。HAQM Managed Service for Prometheus は、HAQM EKS クラスターからメトリクスを自動的にスクレイピングする、フルマネージドエージェントレススクレイパーを提供します。スクレイピングは、Prometheus 互換のエンドポイントから自動的にメトリクスを取得します。

HAQM CloudWatch Container Insights は、DevOps エンジニア、デベロッパー、サイトリライアビリティエンジニア (SRE)、IT マネージャーに、コンテナ化されたアプリケーションとマイクロサービス環境をすぐに可視化できる、フルマネージド型のモニタリングおよびオブザーバビリティサービスです。HAQM CloudWatch Container Insights を使用すると、EKS クラスターの問題を最小限の労力でモニタリング、切り分け、診断できます。クラスター、サービス、ポッドの CPU、メモリ、ネットワーク、ディスク使用量などのインフラストラクチャテレメトリを、CloudWatch コンソールで簡単に視覚化できるメトリクスとログの形で提供します。

HAQM CloudWatch オブザーバビリティ EKS アドオンを使用すると、HAQM EKS クラスターのオブザーバビリティを強化できます。HAQM EKS アドオンを使用すると、HAQM EKS クラスターのオブザーバビリティが強化されます。このアドオンは CloudWatch エージェントと Fluent Bit をインストールし、インフラストラクチャとコンテナログに関する洞察を提供します。CloudWatch エージェントは、主要なインフラストラクチャメトリクスをクラスターノードから CloudWatch に送信します。これにより、CPU、ネットワーク、ディスク、およびその他の低レベルのノードメトリクスをモニタリングできます。Fluent Bit はコンテナログをクラスターから CloudWatch ログに送信します。これにより、コンテナからのアプリケーションログとシステムログに関する洞察を得ることができます。

HAQM EKS は AWS CloudTrail と統合することで、監査履歴を含む EKS 管理運用を可視化できます。CloudTrail を用いると HAQM EKS API への API コールを見ることができます。また、HAQM EKS は、分析、デバッグ、および監査のために、Kubernetes コントロールプレーンログを HAQM CloudWatch に配信します。

HAQM EKS は、クラスターに参加するすべての EC2 インスタンスに、AWS コスト配分タグを自動的に追加します。これにより、クラスターレベルのコストのインサイトを得るために、組織全体でカスタムタギングポリシーを実施する必要がなくなります。AWS 請求コンソールで EKS クラスター名のコスト配分タグを有効にすると、AWS Cost and Usage レポート使用して EKS クラスターに関連する EC2 コストを追跡できるようになります。

HAQM EKS は、ポッド、ノード、ネームスペース、ラベルなどの Kubernetes リソースごとに分類されたコストをモニタリングできる Kubecost をサポートしています。Kubernetes プラットフォームの管理者や財務のリーダーは、Kubecost を使用して HAQM EKS の関連料金の内訳を可視化し、コストを配分し、アプリケーションチームなどの組織単位にチャージバックすることができます。社内のチームやビジネスユニットに対して、実際の AWS 請求に基づく透明で正確なコストデータを提供し、インフラストラクチャ環境やクラスター内の使用パターンに基づいて、コスト最適化のためのカスタマイズされたレコメンデーションを得ることができます。

AWS Controllers for Kubernetes (ACK) は、Kubernetes から AWS のサービスを直接管理できるツールです。ACK を使用すると、AWS のサービスを利用するスケーラブルで可用性の高い Kubernetes アプリケーションを簡単に構築できます。ACK は、AWS のサービス API に関係なく、一貫性のある Kubernetes インターフェイスを AWS に提供します。

HAQM ECR は、ハイパフォーマンスホスティングを提供するフルマネージド型のコンテナレジストリであるため、アプリケーションイメージとアーティファクトをどこにでも確実にデプロイすることができます。HAQM ECR からイメージを取得して、HAQM EKS で Kubernetes ワークロードを実行できます。

GuardDuty EKS Protection を使用すると、HAQM GuardDuty は Kubernetes 監査ログを分析することで、EKS クラスターの疑わしいアクティビティや侵害の可能性を検出できます。HAQM GuardDuty EKS ランタイムモニタリングは、30 を超えるセキュリティ検出結果からランタイムの脅威を検出し、EKS クラスターを保護します。EKS Runtime Monitoring は、ファイルアクセス、プロセスの実行、ネットワーク接続など、個々のコンテナのランタイムアクティビティを可視化するフルマネージド型の EKS アドオンを使用します。GuardDuty は EKS クラスター内の侵害されている可能性がある特定のコンテナを特定し、個々のコンテナから基盤となる HAQM EC2 ホストやより広い AWS 環境に権限を昇格させようとする試みを検出できるようになります。GuardDuty EKS ランタイムモニタリングの検出結果は、潜在的な脅威を特定し、脅威が拡大する前に封じ込めるためのメタデータコンテキストを提供します。

同じ HAQM EKS を使用して、AWS リージョン、AWS Local Zones、AWS Wavelength Zone で AWS がホストするインフラストラクチャ上でノードを実行することも、AWS Outposts と HAQM EKS Hybrid Node を使用する独自のオンプレミス環境でノードを実行することもできます。AWS Outposts は、データセンターまたはコロケーション施設で実行される AWS が管理するインフラストラクチャです。一方、HAQM EKS Hybrid Node は、オンプレミスまたはエッジ環境で管理する仮想マシンまたはベアメタルインフラストラクチャ上で実行されます。隔離された環境やエアギャップされた環境で実行する必要がある場合は、HAQM EKS Anywhere を使用できます。これは AWS がサポートする Kubernetes 管理ソフトウェアで、皆様が管理するインフラストラクチャ上で動作します。HAQM EKS Anywhere では、HAQM EKS Anywhere クラスターのクラスターライフサイクル運用とメンテナンスをご自身で担当していただく必要があります。HAQM EKS コネクタを使用すると、任意の Kubernetes クラスターとそのリソースを HAQM EKS コンソールに表示できます。HAQM EKS Distro は、すべての HAQM EKS サービスの基盤となる Kubernetes コンポーネントの AWS ディストリビューションです。

HAQM EKS Hybrid Node は、クラウド、オンプレミス、エッジ環境にわたって Kubernetes の管理を統合し、可用性、スケーラビリティ、効率を高めながら、ワークロードをどこでも柔軟に実行できるようにします。環境全体で Kubernetes の運用とツールを標準化し、AWS のサービスとネイティブに統合して、モニタリング、ログ記録、ID 管理を一元化します。EKS Hybrid Node は、Kubernetes コントロールプレーンの可用性とスケーラビリティを AWS にオフロードすることで、オンプレミスとエッジでの Kubernetes の管理に必要な時間と労力を削減します。EKS Hybrid Node は、ハードウェアに追加投資することなく、既存のインフラストラクチャ上で実行してモダナイゼーションを加速できます。

AWS Outposts、AWS Local Zones、AWS Wavelength Zones を使用すると、エンドユーザーの近くでアプリケーションを実行できるため、低レイテンシーとデータレジデンシーの要件を満たすことができます。HAQM EKS では、AWS リージョンでアプリケーションを実行するのと同じ HAQM EKS クラスター、機能、ツールを使用して、これらの種類の AWS インフラストラクチャでノードを実行できます。

HAQM EKS Anywhere は、オンプレミスやエッジ環境でのインフラストラクチャの設定や Kubernetes クラスターのライフサイクルオペレーションなど、差別化につながらない手間のかかる作業の自動化を通じて、Kubernetes クラスター管理を簡素化します。HAQM EKS Anywhere は Kubernetes サブプロジェクトの Cluster API (CAPI) に基づいて構築されており、VMware vSphere、ベアメタル、Nutanix、Apache CloudStack、AWS Snow ファミリーなどのさまざまなインフラストラクチャをサポートしています。HAQM EKS Anywhere はエアギャップ環境でも実行でき、オブザーバビリティと ID 管理のために地域の AWS サービスとオプションで統合できます。HAQM EKS Anywhere のサポートを受けたり、AWS が提供する Kubernetes アドオンにアクセスしたりするために、HAQM EKS Anywhere エンタープライズサブスクリプションを購入できます。

HAQM EKS コネクタを使用すると、任意の準拠した Kubernetes クラスターを登録し、AWS に接続して、HAQM EKS コンソールで表示することができます。クラスターを接続すると、HAQM EKS コンソールでそのクラスターのステータス、設定、ワークロードを確認できます。この機能を使用して HAQM EKS コンソールで接続されたクラスターを表示できますが、HAQM EKS コネクタでは、HAQM EKS コンソールを使用して接続されたクラスターの管理や変更操作を行うことはできません。

HAQM EKS Distro は、すべての HAQM EKS サービスの基盤となる Kubernetes コンポーネントの AWS ディストリビューションです。これには、Kubernetes コントロールプレーンコンポーネント (etcd、kube-apiserver、kube-scheduler、kube-controller manager) やネットワークコンポーネント (CoreDNS、kube-proxy、CNI プラグイン) など、Kubernetes クラスターが機能するのに必要なコアコンポーネントが含まれます。HAQM EKS Distro では、お好みのツールを使用して Kubernetes クラスターを自己管理できます。