JAWS-UG SRE支部 #11 LT EKS Auto Mode をやりたい

Transcript

1. JAWS-UG SRE支部 #11 
 LT
 EKS Auto Mode をやりたい 
 2025/3/18 

2. ©2025 Voicy, Inc. 自己紹介 名前：織田 薫(かおる)
 会社：株式会社Voicy
 職業：SRE
 ぺんぎん好き
 mixi2：@penpen

3. ©2025 Voicy, Inc.
4. ©2025 Voicy, Inc. https://prtimes.jp/main/html/rd/p/000000390.000021111.html
5. ©2025 Voicy, Inc. Voicyのアーキテクチャ 
 • FidyTools（https://findy-tools.io/companies/voicy/78/13）

6. ©2025 Voicy, Inc. Kubernetes の運用って 
 めんどい

7. ©2025 Voicy, Inc. リソースの管理 
 • ポッドのスケーリング
 • ノードのスケーリング
 • ノードの最適化（インスタンスタイプ）
 • 負荷分散の管理
 • GPUリソースの管理
 • ストレージリソースの管理

8. ©2025 Voicy, Inc. セキュリティ 
 • ノードのAMIのアップデート
 • コンポーネントのアップデート
 ◦ CoreDNS
 ◦ KubeProxy
 ◦ AWS Load Balancer Controller
 ◦ AWS EBS CSI Driver

9. ©2025 Voicy, Inc. そんな人には 
 • EKS Auto Mode

10. ©2025 Voicy, Inc. デフォルトでも 
 • Quick configuration がデフォ

11. ©2025 Voicy, Inc. ってことは？ 
 使えってことやろ

12. ©2025 Voicy, Inc. 面倒な権限も 
 • クラスタ権限手動作成
 ◦ AmazonEKSComputePolicy
 ◦ AmazonEKSBlockStoragePolicy
 ◦ AmazonEKSLoadBalancingPolicy
 ◦ AmazonEKSNetworkingPolicy
 ◦ AmazonEKSClusterPolicy

13. ©2025 Voicy, Inc. 面倒な権限も 
 • ノード権限手動作成
 ◦ AmazonEKSWorkerNodeMinimalPolicy
 ◦ AmazonEC2ContainerRegistryPullOnly

14. ©2025 Voicy, Inc. 面倒な権限も 
 • 管理コンソールなら簡単作成

15. ©2025 Voicy, Inc. ノード管理 
 • 自動で管理される
 ◦ system
 この NodePool には CriticalAddonsOnly テイントがあります。CoreDNS などの多くの EKS アドオン は、このテイントを許容します。このシステムノードプールを使用して、クラスターに不可欠なアプリケー ションを分離します。amd64 と arm64 アーキテクチャの両方をサポートします。
 ◦ general-purpose
 この NodePool は、クラスター内の汎用ワークロード用のノードの起動をサポートします。amd64 アー キテクチャのみを使用します。

16. ©2025 Voicy, Inc. ノード管理 
 • デフォは・・・

17. ©2025 Voicy, Inc. ノード管理 
 • ポッドの負荷に合わせて、ノードの増減が行われ る

18. ©2025 Voicy, Inc. ノードアップデート 
 • AMIも自動でアップデート

19. ©2025 Voicy, Inc. コンポーネントアップデート 
 • EKS側でインストールされるコンポーネントは、自 動でアップデートされる

20. ©2025 Voicy, Inc. クラスタアップデート 
 • メジャーバージョンのアップデートはさすがに自動 ではない

21. ©2025 Voicy, Inc. 負荷分散
 • 負荷分散も自動管理される
 ◦ AWS Load Balancer Controllerなどのコンポー ネントがマネージドで管理されるため、ロードバ ランサーに関する設定が自動化される

22. ©2025 Voicy, Inc. GPUリソース 
 • EKS ノードの管理が不要
 • ドライバーがプリインストールされた EC2 を利用で きる
 • 最初から EBS CSI driver がセットアップされてお り、ブロックボリュームを使いやすい
 • NodePool の仕組みで複数タイプのインスタンスを 使い分けやすい(CPU/GPU、オンデマンド/スポッ トなど)

23. ©2025 Voicy, Inc. Voicyでは 
 まだ、使ってません・・・

24. ©2025 Voicy, Inc. ご清聴
 ありがとうございました！