Auto-sync: update nexus workspace
This commit is contained in:
@@ -1,68 +1,81 @@
|
||||
---
|
||||
title: "CTP Topic 70 EKS deployment using IAC"
|
||||
type: source
|
||||
tags: [AWS, EKS, IaC, Kubernetes, CTP]
|
||||
sources: [raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/04_EKS/ctp-topic-70-eks-deployment-using-iac]
|
||||
last_updated: 2026-04-24
|
||||
tags:
|
||||
- AWS
|
||||
- EKS
|
||||
- IaC
|
||||
- Kubernetes
|
||||
- CTP
|
||||
last_updated: 2026-04-28
|
||||
---
|
||||
|
||||
## Source File
|
||||
- [[raw/Cloud & DevOps/Public-Cloud-Learning-Sessions/04_EKS/ctp-topic-70-eks-deployment-using-iac.md]]
|
||||
- [[Cloud & DevOps/Public-Cloud-Learning-Sessions/04_EKS/ctp-topic-70-eks-deployment-using-iac.md]]
|
||||
|
||||
## Summary（用中文描述）
|
||||
- 核心主题：EKS（Amazon Elastic Kubernetes Service）集群通过 IaC（基础设施即代码）方式部署，涵盖容器与 VM 的对比、EKS 特性详解、Terraform 和 Service Catalog 两种部署方式，以及 EKS 集群与容器监控方案。
|
||||
- 问题域：如何在企业 AWS Landing Zone 中通过标准化 IaC 流程部署和管理 EKS 集群，实现容器化工作负载的统一治理。
|
||||
- 核心主题：通过基础设施即代码（IaC）部署 Amazon EKS 集群，涵盖容器与虚拟机对比、EKS 特性、Terraform/Service Catalog 两种部署方式、自定义网络与自动扩缩容、以及监控体系。
|
||||
- 问题域：企业如何在 AWS 云中使用 IaC 工具标准化、可重复地部署和管理 Kubernetes 集群。
|
||||
- 方法/机制：
|
||||
- **两种部署方式**：Terraform（使用 `tera-grant.scl` 文件定义集群参数）+ AWS Service Catalog（通过产品组合模块化部署）
|
||||
- **自定义网络**：EMI（ENI Multi-IP）解决 Pod IP 分配 CIDR 限制问题
|
||||
- **自动扩缩容**：Kubernetes Cluster Autoscaler 根据资源需求自动扩缩 Worker Node
|
||||
- **监控栈**：CloudWatch Agent + FluentBit（DaemonSet）+ Container Insights + AWS OpenTelemetry + Grafana
|
||||
- 结论/价值：通过 SRE EKS 模块集成 Terraform/Service Catalog 两种 IaC 路径，实现 EKS 集群的标准化、可审计、可重复部署；配合 CloudWatch + Grafana 实现全栈可观测性。
|
||||
- **Terraform 部署**：通过 `tera-grant.scl` 文件定义环境变量、EKS 版本和工作节点类型（CPU/GPU/default），集成 AWS Secrets Manager 发送通知。
|
||||
- **Service Catalog 部署**：提供版本选择和工作节点类型配置，对安全与权限有更多控制。
|
||||
- **自定义网络（EMI）**：为 Pod 分配弹性网络接口以解决 CIDR 限制。
|
||||
- **集群自动扩缩容**：Kubernetes Cluster Autoscaler 根据资源需求自动扩缩工作节点。
|
||||
- **监控体系**：CloudWatch Agent + FluentBit（DaemonSet）+ Container Insights + Grafana 集中可视化。
|
||||
- 结论/价值：SRE EKS 模块提供企业级 Kubernetes 部署方案，通过 IaC 实现标准化，通过 ALB Ingress Controller 实现流量管理，通过自定义 EMI 解决网络限制，通过集中监控实现主动告警。
|
||||
|
||||
## Key Claims（用中文描述）
|
||||
- Kubernetes 相比 VM 具有更快的启动速度、更高的内存效率和更强的可移植性
|
||||
- EKS 提供完全托管的控制平面，实现 Worker Node 的零停机滚动部署
|
||||
- IAM RBAC Mapping 通过最小权限原则控制 EKS 集群访问
|
||||
- SRE EKS 模块集成 ALB Ingress Controller 实现流量管理
|
||||
- EMI 自定义网络通过虚拟 ENI 为 Pod 分配 IP 地址，解决 VPC CIDR 限制
|
||||
- Kubernetes Cluster Autoscaler 根据资源需求自动扩缩 Worker Node
|
||||
- CloudWatch Agent + FluentBit 以 DaemonSet 方式部署，负责日志和指标收集
|
||||
- 容器相比虚拟机：启动时间更短、内存效率更高、更易于跨环境迁移。
|
||||
- Kubernetes 提供分布式系统运行框架，具备零停机滚动部署、负载均衡和水平 Pod 扩缩容能力。
|
||||
- EKS 提供完全托管的控制平面和工作节点自动扩缩，支持零停机滚动更新和 IAM RBAC 最小权限映射。
|
||||
- SRE EKS 模块通过 Terraform 或 Service Catalog 两种方式部署，Service Catalog 提供更细粒度的安全控制。
|
||||
- 自定义 EMI 网络为 Pod 分配 IP 地址，解决 VPC CIDR 限制问题。
|
||||
- Kubernetes Cluster Autoscaler 自动根据资源需求扩缩工作节点。
|
||||
- 监控方案：CloudWatch Agent + FluentBit（DaemonSet）+ Container Insights 发布指标至 CloudWatch，配合集中式 Grafana 仪表板可视化。
|
||||
|
||||
## Key Quotes
|
||||
> "Kubernetes is a framework for running distributed systems resiliently, automating rollouts/rollbacks, load balancing, and horizontal pod scaling." — 核心定义
|
||||
> "EKS offers fully managed control planes and autoscaling worker nodes." — EKS 核心价值
|
||||
> "Zero downtime rolling deployments for worker node updates" — EKS 高可用特性
|
||||
> "IAM RBAC mapping for least privilege access" — EKS 安全模型
|
||||
> "Service Catalog allows creating, organizing, and governing AWS resources with permission control." — Service Catalog 定位
|
||||
> "EKS, a managed Kubernetes service by Amazon, offers features like fully managed control planes and autoscaling worker nodes." — EKS 托管服务核心价值
|
||||
|
||||
> "Zero downtime rolling deployments for worker node updates and IAM RBAC mapping for least privilege access are implemented." — SRE EKS 模块核心安全实践
|
||||
|
||||
> "Service Catalog allows creating, organizing, and governing AWS resources with permission control." — Service Catalog 在 EKS 部署中的角色
|
||||
|
||||
> "Custom networking for pods addresses CIDR limitations by adding a virtual EMI to assign IP addresses to pods." — EMI 自定义网络机制
|
||||
|
||||
> "Monitoring is achieved using CloudWatch agent and FluentBit deployed as daemon sets." — EKS 监控架构
|
||||
|
||||
## Key Concepts
|
||||
- [[Kubernetes]]：容器编排框架，用于分布式系统的弹性运行，支持自动化部署/回滚、负载均衡和 Pod 水平扩缩容
|
||||
- [[Amazon EKS]]（Amazon Elastic Kubernetes Service）：AWS 托管的 Kubernetes 服务，提供完全托管的控制平面和自动扩缩的 Worker Node
|
||||
- [[Infrastructure as Code]]（IaC）：通过代码定义和管理基础设施，实现标准化、可审计、可重复的部署
|
||||
- [[AWS Service Catalog]]：AWS 服务，允许组织创建、管理和组织云资源产品，并进行权限控制
|
||||
- [[IAM RBAC]]：基于角色的访问控制，通过最小权限原则管理 EKS 集群访问
|
||||
- [[Cluster Autoscaler]]：Kubernetes 组件，根据资源需求自动扩缩 Worker Node
|
||||
- [[EMI]]（ENI Multi-IP）：EKS 自定义网络方案，通过虚拟弹性网络接口为 Pod 分配额外 IP 地址，解决 VPC CIDR 限制
|
||||
- [[ALB Ingress Controller]]：AWS Load Balancer Controller，负责管理 ALB Ingress 资源，实现 Kubernetes 服务的七层负载均衡
|
||||
- [[CloudWatch Container Insights]]：AWS 监控服务，收集容器级别的指标和日志并发布到 CloudWatch
|
||||
- [[FluentBit]]：开源日志处理器，以 DaemonSet 方式部署于每个节点，负责收集容器日志
|
||||
- [[AWS OpenTelemetry]]：AWS 的可观测性数据收集方案，支持指标、日志和追踪的统一采集
|
||||
- [[Container]]：轻量级虚拟化技术，相比虚拟机具有更快的启动速度、更高的内存效率和更好的可移植性。
|
||||
- [[Kubernetes]]：分布式系统运行框架，提供自动化部署、扩缩容、负载均衡和滚动更新能力。
|
||||
- [[Amazon-EKS]]：AWS 托管的 Kubernetes 服务，提供完全托管的控制平面和工作节点自动扩缩。
|
||||
- [[Infrastructure-as-Code-IaC]]：通过声明式配置管理云基础设施，实现标准化、可重复的部署流程。
|
||||
- [[Terraform]]：HashiCorp 出品的云无关 IaC 工具，用于定义和部署 EKS 集群。
|
||||
- [[AWS-Service-Catalog]]：AWS 服务目录，允许用户通过预定义产品创建 EKS 集群，具备权限控制能力。
|
||||
- [[ALB-Ingress-Controller]]：AWS 负载均衡器入口控制器，用于 EKS 集群的流量管理。
|
||||
- [[EMI-Elastic-Network-Interface]]：弹性网络接口，用于为 EKS Pod 分配 IP 地址以解决 VPC CIDR 限制。
|
||||
- [[Cluster-Autoscaler]]：Kubernetes 组件，根据资源需求自动扩缩工作节点。
|
||||
- [[Karpenter]]：AWS 开源的 Kubernetes 节点自动配置工具，基于 Pod 需求动态创建最佳实例类型（未来替代 Cluster Autoscaler 的方案）。
|
||||
- [[CloudWatch-Agent]]：AWS 监控代理，用于收集 EKS 集群和容器的日志与指标。
|
||||
- [[FluentBit]]：开源日志处理器，作为 DaemonSet 部署在每个节点上收集容器日志。
|
||||
- [[Container-Insights]]：EKS 监控功能，发布容器指标至 CloudWatch。
|
||||
- [[AWS-Open-Telemetry]]：可观测性框架，可用于 EKS 监控数据采集。
|
||||
- [[Grafana]]：开源可视化平台，通过模板化仪表板展示 EKS 集群和容器指标。
|
||||
|
||||
## Key Entities
|
||||
- [[Kubernetes]]（entity）：容器编排框架，EKS 的底层技术，Google 开源，CNCF 托管
|
||||
- [[Amazon]]（entity）：AWS/EKS 的提供商
|
||||
- [[AWS]]：Amazon Web Services，提供 EKS 托管 Kubernetes 服务。
|
||||
- [[HashiCorp]]：Terraform 开发商，提供云无关 IaC 工具。
|
||||
- [[SRE]]：Site Reliability Engineering 团队，负责 EKS 模块的设计和维护。
|
||||
|
||||
## Connections
|
||||
- [[Amazon EKS]] ← 基于 ← [[Kubernetes]]
|
||||
- [[Terraform]] ← 用于 ← [[Infrastructure as Code]]
|
||||
- [[AWS Service Catalog]] ← 用于 ← [[Infrastructure as Code]]
|
||||
- [[ctp-topic-59-achieving-reliability-with-amazon-eks]] ← 相关 ← [[Amazon EKS]]
|
||||
- [[ctp-topic-64-scaling-out-with-amazon-eks]] ← 相关 ← [[Cluster Autoscaler]]
|
||||
- [[public-cloud-learning-sessions-eks-optimization-part-3-of-3-introduction-to-eks]] ← 相关 ← [[Amazon EKS]]
|
||||
- [[ctp-topic-67-cloud-native-observability-using-opentelemetry]] ← 相关 ← [[AWS OpenTelemetry]]
|
||||
- [[Amazon-EKS]] ← uses ← [[Infrastructure-as-Code-IaC]]
|
||||
- [[Amazon-EKS]] ← deployed_by ← [[Terraform]]
|
||||
- [[Amazon-EKS]] ← deployed_by ← [[AWS-Service-Catalog]]
|
||||
- [[Amazon-EKS]] ← manages_traffic_with ← [[ALB-Ingress-Controller]]
|
||||
- [[Amazon-EKS]] ← networking_extended_by ← [[EMI-Elastic-Network-Interface]]
|
||||
- [[Amazon-EKS]] ← scales_with ← [[Cluster-Autoscaler]]
|
||||
- [[Amazon-EKS]] ← monitors_with ← [[CloudWatch-Agent]] + [[FluentBit]] + [[Container-Insights]]
|
||||
- [[Grafana]] ← visualizes ← [[Amazon-EKS]] monitoring data
|
||||
- [[Amazon-EKS]] ← extends ← [[Kubernetes]]
|
||||
|
||||
## Contradictions
|
||||
- 与 [[ctp-topic-59-achieving-reliability-with-amazon-eks]] 可能存在内容重叠：
|
||||
- 冲突点：两篇均涉及 EKS 特性，但侧重点不同
|
||||
- 当前观点：Topic 70 侧重 IaC 部署方法和网络/监控机制
|
||||
- 对方观点：Topic 59 侧重 EKS 可靠性保证和最佳实践
|
||||
- （本主题未发现与其他 Wiki 页面的直接冲突，与相关 EKS 主题形成互补关系）
|
||||
|
||||
Reference in New Issue
Block a user