Siapkan penskalaan otomatis berbasis peristiwa di Amazon EKS dengan menggunakan Amazon EKS Pod Identity dan KEDA

Masuk ke AWS Management Console, lalu buka konsol IAM.

Di panel navigasi, pilih Peran.

Pilih Buat peran.

Pilih jenis peran kebijakan kepercayaan kustom.

Di bagian Kebijakan kepercayaan khusus, masukkan kebijakan kepercayaan khusus berikut untuk peran ini:

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

Pada halaman Tambahkan izin, pilih Berikutnya. Anda tidak menambahkan kebijakan apa pun ke peran ini.

Untuk Nama peran, masukkan keda-operator.

Pilih Buat peran.

Di konsol IAM, di panel navigasi, pilih Peran.

Pilih Buat peran.

Pilih jenis peran kebijakan kepercayaan kustom.

Di bagian Kebijakan kepercayaan khusus, masukkan kebijakan kepercayaan khusus berikut untuk peran ini. Ganti <account number> dengan nomor akun target Anda:

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com",
                "AWS": "arn:aws:iam::<account number>:role/keda-operator"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

Pada halaman Tambahkan izin, tambahkan kebijakan AWS terkelola berikut ke peran:

Pilih Berikutnya.

Untuk Nama peran, masukkan keda-identity.

Pilih Buat peran.

Buka konsol Amazon SQS.

Pilih Buat antrean.

Untuk Jenis, pilih Standar.

Pada Buat halaman antrian, untuk Nama, masukkanevent-messages-queue.

Pilih Buat antrean. Anda tidak mengubah pengaturan default untuk antrian ini.

Buka konsol Amazon ECR.

Pilih Buat repositori.

Untuk nama Repositori, masukkan. keda-pod-identity-registry

Pilih Buat repositori. Anda tidak mengubah pengaturan default untuk repositori ini.

Masukkan perintah berikut untuk menerapkan KEDA pada cluster Amazon EKS target:

# Add Helm Repo for Keda
helm repo add kedacore https://kedacore.github.io/charts
# Update Helm repo
helm repo update
# Install Keda
helm install keda kedacore/keda --namespace keda --create-namespace

Untuk informasi selengkapnya, lihat Menerapkan dengan Helm di dokumentasi KEDA.

Setelah penerapan berhasil, dalam output, validasi bahwa tiga penerapan dibuat untuk operator KEDA. Berikut ini adalah contoh output:

NAME                              READY   UP-TO-DATE   AVAILABLE   AGE
keda-admission-webhooks           1/1     1            1           89s
keda-operator                     1/1     1            1           89s
keda-operator-metrics-apiserver   1/1     1            1           89s

Masukkan perintah berikut untuk menavigasi ke repositori kloning:

cd event-driven-autoscaling-using-podidentity-and-keda

Masukkan perintah berikut untuk membangun image Docker untuk aplikasi sampel:

docker build -t keda-pod-identity-registry .

Di terminal tempat Anda membuat gambar Docker, masukkan perintah berikut untuk masuk ke Amazon ECR. Ganti <AWS_REGION> dan <AWS_ACCOUNT_ID> dengan nilai dari AWS lingkungan Anda:

aws ecr get-login-password \
   --region <AWS_REGION> | docker login \
   --username AWS \
   --password-stdin <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com

Masukkan perintah berikut untuk menandai gambar. Ganti <AWS_REGION> dan <AWS_ACCOUNT_ID> dengan nilai dari AWS lingkungan Anda:

docker tag keda-pod-identity-registry:latest <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

Masukkan perintah berikut untuk mendorong gambar ke Amazon ECR. Ganti <AWS_REGION> dan <AWS_ACCOUNT_ID> dengan nilai dari AWS lingkungan Anda:

docker push <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

Di repositori kloning, buka file deploy.yaml.

Ganti <AWS_ACCOUNT_ID> dan <AWS_REGION> dengan nilai-nilai dari lingkungan Anda.

Simpan dan tutup file deploy.yaml.

Masukkan perintah berikut untuk menerapkan aplikasi sampel pada kluster Amazon EKS target:

kubectl apply -f deploy.yaml

Perintah ini membuat akun penyebaran dan layanan di cluster.

Di repositori kloning, buka file keda.yaml.

Ganti {{AWS_ACCOUNT_ID}} dengan ID target Anda Akun AWS.

Ganti {{AWS_REGION}} dengan target Anda Wilayah AWS.

(Opsional) Pada baris 21—24, perbarui parameter untuk kebijakan ScaledObject penskalaan. Lihat berikut ini untuk informasi selengkapnya tentang parameter ini:

Simpan dan tutup file keda.yaml.

Masukkan perintah berikut untuk menyebarkan ScaledObject dan TriggerAuthentication sumber daya:

kubectl -n security apply -f keda.yaml

Masukkan perintah berikut untuk menavigasi ke repositori kloning:

cd event-driven-autoscaling-using-podidentity-and-keda

Masukkan perintah berikut untuk mengirim pesan pengujian ke antrean Amazon SQS:

python sqs_send_msg.py

Skrip sqs_send_msg.py bertindak sebagai aplikasi yang menghasilkan pesan untuk menguji penskalaan otomatis.

Di terminal yang berbeda, masukkan perintah berikut untuk memantau pod:

kubectl -n security get po 

Untuk setiap 5 pesan yang belum dibaca dalam antrean Amazon SQS, KEDA menambahkan satu pod. Pada output dari perintah sebelumnya, konfirmasikan bahwa pod baru sedang ditambahkan. Berikut ini adalah contoh output:

kubectl -n security get po
NAME                      READY   STATUS    RESTARTS   AGE
q-read-797f4c7589-2bj76   1/1     Running   0          2s
q-read-797f4c7589-4zxph   1/1     Running   0          49s
q-read-797f4c7589-cg9dt   1/1     Running   0          18s
q-read-797f4c7589-slc69   1/1     Running   0          33s

Ketika Anda selesai menguji, di terminal asli, masukkan CTRL+C (Windows) atau CMD + C (macOS). Ini menghentikan skrip python sqs_send_msg.py.