米シリコンバレーエンジニア監修！AWS EKS KubernetesハンズオンBest Practices (2024)

どんな講座？

CKAD&CKA&CKS認定の米エンジニアが教えるAWS EKS実践コース。Helm, Ingress, SSL証明書, IAMユーザーやPodの認証認可(RBAC, IRSA), スケーリング(CA, HPA), モニタリング

KubernetesダッシュボードをRBAC認可を使ってセットアップ
Helm chartを使ってPrometheusとGrafanaを使ってクラスターやPodをモニタリング
Helm chartを使ってK8s serviceからAWSのロードバランサーを作成、SSL証明書を設定、ELBのアクセスログを有効化
AWS EKSクラスター内でのAWS IAMユーザーの認証と認可（aws-iam-authenticator, aws-auth ConfigMap, RBAC: Role Based Access Control）
AWS EKS内でのK8s PodのAWSへの認可(IRSA: IAM Role for Service Account)
AWSのEC2とAutoScalingGroupを使って、K8sのワーカーノードをAutoscale、そしてストレステスト（Cluster AutoscalerとPodレベル認可のIRSA）
クラスタ内のPodを自動でスケールアップ・ダウン、そしてストレステスト（HorizontalPodAutoscaler）
なぜeksctl マネージドワーカーノードを本番運用で使うべきでないか
EKSのデフォルトCNIであるAWS-VPC-CNI pluginのデメリット（EC2のインスタンスタイプによって左右されるPod IPの数）