Organize workloads com clusters do Amazon EKS

Um cluster do Amazon EKS consiste em dois componentes principais:

O plano de controle do Amazon EKS consiste em nós de plano de controle que executam o software Kubernetes, como etcd e o servidor da API do Kubernetes. O plano de controle é executado em uma conta gerenciada pela AWS, e a API do Kubernetes é exposta por meio do endpoint do Amazon EKS associado ao cluster. Cada plano de controle de cluster do Amazon EKS é um locatário único e exclusivo, e é executado em seu próprio conjunto de instâncias do Amazon EC2.

Todos os dados armazenados pelos nós etcd e os volumes associados do Amazon EBS são criptografados usando o AWS KMS. O ambiente de gerenciamento do cluster é provisionado em várias zonas de disponibilidade e liderado por um Network Load Balancer do Elastic Load Balancing. O Amazon EKS também provisiona interfaces de rede elástica nas sub-redes da VPC para fornecer conectividade das instâncias do ambiente de gerenciamento com os nós (por exemplo, para oferecer suporte aos fluxos de dados kubectl exec logs proxy).

kubectl get --raw=/metrics | grep "apiserver_storage_size_bytes"

Os nós do Amazon EKS são executados na conta da AWS e conectam-se ao ambiente de gerenciamento do cluster por meio do endpoint do servidor de API e de um arquivo de certificado que é criado para o cluster.