[AWS] EKS: managed Kubernetes

EKS, Amazon EKS, EKS Fargate, managed node group, Karpenter on EKS, EKS Anywhere

정의

EKS (Elastic Kubernetes Service) = AWS 의 managed K8s control plane. worker node 는 사용자 (또는 Fargate). AWS IAM / VPC / ALB 등 AWS 통합.

아키텍처

flowchart TB
    User[kubectl] --> CP["EKS Control Plane<br/>(AWS managed)"]
    CP --> NG["Managed Node Group<br/>(EC2)"]
    CP --> SN[Self-managed Nodes]
    CP --> FG["Fargate Profile<br/>(serverless)"]
    NG --> Pods1[Pods]
    SN --> Pods2[Pods]
    FG --> Pods3[Pods]

Worker 3가지

종류	의미
Managed Node Group	EC2, AWS 가 자동 관리 + Auto Scaling
Self-managed Nodes	EC2, 사용자 직접
Fargate	노드 없음, 서버리스

Karpenter 가 managed node group 의 진화. 더 빠른 scaling + spot 자동 활용.

EKS 비용

• Control Plane: $0.10/시간=$73/월 (cluster 당)
• Worker: EC2 또는 Fargate 비용 별도

VPC CNI

EKS 의 기본 CNI = AWS VPC CNI. Pod 가 VPC IP 직접 (NAT 없음).

장점:

• VPC 내 native: SG / NetworkPolicy / VPC flow logs 그대로
• AWS Load Balancer 통합

단점:

• IP 고갈 (Pod 수 × instance 수)
• EC2 instance type 별 ENI / IP 한도

대안: Cilium (eBPF), Calico.

IAM Roles for Service Accounts (IRSA)

apiVersion: v1
kind: ServiceAccount
metadata:
  name: s3-uploader
  annotations:
    eks.amazonaws.com/role-arn: arn:aws:iam::123:role/s3-uploader

→ pod 가 IAM role assume → AWS API 호출 권한 자동.

EKS Pod Identity (2023+)

IRSA 의 간소화 버전. OIDC provider 없이도 동작:

aws eks create-pod-identity-association \
  --cluster-name prod \
  --namespace default \
  --service-account s3-uploader \
  --role-arn arn:aws:iam::123:role/s3-uploader

EKS Add-ons

AWS 가 관리하는 권장 add-on:

• VPC CNI
• CoreDNS
• kube-proxy
• EBS CSI driver
• AWS Load Balancer Controller
• ADOT (AWS OpenTelemetry)
• GuardDuty Agent

EKS vs ECS

자세한 건 aws-ecs-fargate. 요약:

flowchart TD
    Q{선택}
    Q -->|AWS only OK + 빠른 시작| ECS[ECS]
    Q -->|K8s 표준 / 이식성 / 큰 생태계| EKS[EKS]

흔한 함정

관련 위키

• k8s-pod, k8s-deployment
• aws-ecs-fargate
• aws-iam
• aws-vpc