Configuração do ajuste de escala automático orientado por eventos no Amazon EKS usando o Identidade de Pods do Amazon EKS e o KEDA

Faça login no Console de gerenciamento da AWS e, em seguida, abra o console do IAM.

No painel de navegação, selecione Perfis.

Escolha Criar Perfil.

Selecione o tipo de função Custom trust policy (Política de confiança personalizada).

Na seção Política de confiança personalizada, insira a seguinte política de confiança personalizada nesse perfil:

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

Na página Adicionar permissões, escolha Próximo. Você não adiciona nenhuma política a esse perfil.

Em Nome do perfil, insira keda-operator.

Escolha Create role (Criar função).

No console do IAM, selecione Perfis no painel de navegação.

Selecione Criar perfil.

Selecione o tipo de função Custom trust policy (Política de confiança personalizada).

Na seção Política de confiança personalizada, insira a seguinte política de confiança personalizada nesse perfil. Substitua <account number> pelo número da sua conta de destino:

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com",
                "AWS": "arn:aws:iam::<account number>:role/keda-operator"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

Na página Adicionar permissões, adicione as seguintes políticas gerenciadas AWS ao perfil:

Escolha Próximo.

Em Nome do perfil, insira keda-identity.

Escolha Create role (Criar função).

Abra o console do Amazon SQS.

Selecione Criar fila.

Em Tipo, escolha Padrão.

Na página Criar fila, em Nome, insira event-messages-queue.

Selecione Criar fila. Você não altera nenhuma das configurações padrão dessa fila.

Abra o console do Amazon ECR.

Escolha Criar repositório.

Em Nome do repositório, insira keda-pod-identity-registry.

Escolha Criar repositório. Você não altera nenhuma das configurações padrão desse repositório.

Insira os seguintes comandos para implantar o KEDA no cluster de destino do Amazon EKS:

# Add Helm Repo for Keda
helm repo add kedacore https://kedacore.github.io/charts
# Update Helm repo
helm repo update
# Install Keda
helm install keda kedacore/keda --namespace keda --create-namespace

Para obter mais informações, consulte Deploying with Helm na documentação do KEDA.

Após a implantação bem-sucedida, na saída, valide se três implantações foram criadas para o operador do KEDA. Este é um exemplo de saída:

NAME                              READY   UP-TO-DATE   AVAILABLE   AGE
keda-admission-webhooks           1/1     1            1           89s
keda-operator                     1/1     1            1           89s
keda-operator-metrics-apiserver   1/1     1            1           89s

Insira o seguinte comando para navegar até o repositório clonado:

cd event-driven-autoscaling-using-podidentity-and-keda

Insira o seguinte comando para compilar a imagem do Docker para a aplicação de exemplo:

docker build -t keda-pod-identity-registry .

No terminal em que você compilou a imagem do Docker, insira o comando a seguir para fazer login no Amazon ECR. Substitua <AWS_REGION> e <AWS_ACCOUNT_ID> pelos valores do seu ambiente da AWS:

aws ecr get-login-password \
   --region <AWS_REGION> | docker login \
   --username AWS \
   --password-stdin <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com

Insira o comando a seguir para marcar a imagem. Substitua <AWS_REGION> e <AWS_ACCOUNT_ID> pelos valores do seu ambiente da AWS:

docker tag keda-pod-identity-registry:latest <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

Insira o comando a seguir para enviar a imagem por push ao Amazon ECR. Substitua <AWS_REGION> e <AWS_ACCOUNT_ID> pelos valores do seu ambiente da AWS:

docker push <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

No repositório clonado, abra o arquivo deploy.yaml.

Substitua <AWS_ACCOUNT_ID> e <AWS_REGION> pelos valores do seu ambiente.

Salve e feche o arquivo deploy.yaml.

Insira o seguinte comando para implantar a aplicação de exemplo no cluster do Amazon EKS de destino:

kubectl apply -f deploy.yaml

Esse comando cria uma conta de implantação e serviço no cluster.

No repositório clonado, abra o arquivo keda.yaml.

Substitua {{AWS_ACCOUNT_ID}} pelo ID da sua Conta da AWS de destino.

Substitua {{AWS_REGION}} pela sua Região da AWS de destino.

(Opcional) Nas linhas 21 a 24, atualize os parâmetros da política de escalabilidade ScaledObject. Consulte o seguinte para obter mais informações sobre esses parâmetros:

Salve e feche o arquivo keda.yaml.

Insira o seguinte comando para implantar os recursos ScaledObject e TriggerAuthentication.

kubectl -n security apply -f keda.yaml

Insira o seguinte comando para navegar até o repositório clonado:

cd event-driven-autoscaling-using-podidentity-and-keda

Insira o seguinte comando para enviar mensagens de teste à fila do Amazon SQS:

python sqs_send_msg.py

O script sqs_send_msg.py atua como uma aplicação que gera mensagens para testar o ajuste de escala automático.

Em um terminal diferente, insira o seguinte comando para monitorar os pods:

kubectl -n security get po 

Para cada cinco mensagens não lidas na fila do Amazon SQS, o KEDA adiciona um pod. Na saída do comando anterior, confirme se os novos pods estão sendo adicionados. Este é um exemplo de saída:

kubectl -n security get po
NAME                      READY   STATUS    RESTARTS   AGE
q-read-797f4c7589-2bj76   1/1     Running   0          2s
q-read-797f4c7589-4zxph   1/1     Running   0          49s
q-read-797f4c7589-cg9dt   1/1     Running   0          18s
q-read-797f4c7589-slc69   1/1     Running   0          33s

Ao terminar o teste, no terminal original, digite CTRL + C (Windows) ou CMD + C (macOS). Isso interrompe o script python sqs_send_msg.py.