Amazon EKS Anywhere をグラレコで解説

EKS Anywhere は、AWS が提供するコンテナ管理ソリューションで、オンプレミスとエッジでの Kubernetes クラスターの実行と管理を容易にするサービスです。

Kubernetes は、コンテナオーケストレーションの標準プラットフォームとして、コンテナの運用の自動化やスケーラビリティを管理するオープンソースソフトウェアです。しかし、オンプレミス環境に Kubernetes を導入する場合、セキュリティ管理やインフラ保守などの手間や運用コストの問題が生じる場合があります。そのため、本来アプリケーションをコンテナ化する目的が管理の簡略化であるにもかかわらず、逆に運用の手間が増大するという矛盾が生じる場合があります。

このような課題に対して、EKS Anywhere はオンプレミスでの Kubernetes 運用を大きく効率化するソリューションを提供します。EKS Anywhere を利用することで、オンプレミス上の Kubernetes を AWS がパートナーと共同でサポートするため、セキュリティと運用効率化の両面でメリットが得られます。Kubernetes 本来の機能を維持しつつ、運用面の負担を軽減できるのが EKS Anywhere の大きな特徴です。

EKS Anywhere を利用する主なメリットは以下のとおりです。

• ハイブリッド環境の統合管理：
  EKS Anywhere は EKS と同様、高い信頼性と安全性を備えた Kubernetes ディストリビューション「Amazon EKS Distro」上に構築されています。そのため、EKS で大規模にテストされた高品質なコンポーネントをオンプレミスのクラスター構築でも利用できます。さらに、EKS Anywhere と EKS を使ったオンプレミスとクラウドのハイブリッド環境においても、オペレーションを共通化しやすいというメリットがあります。
  

EKS は AWS クラウド上で動作するマネージド型の Kubernetes サービスです。AWS がインフラとコントロールプレーンを管理するため、ユーザーはコンテナアプリケーション開発に集中することができます。一方、EKS Anywhere はオンプレミス環境で動作するセルフマネージドの Kubernetes プラットフォームです。ユーザーがインフラとコントロールプレーンを自身で管理・運用しますが、EKS と同等のコンポーネントを利用できます。

EKS と EKS Anywhere の主な相違点は以下の通りです。

オンプレミスやエッジなど、任意の環境で Kubernetes を利用したい場合や、コンプライアンスやデータガバナンスを自社内で完結したい場合などにおいて、EKS Anywhere は有力な選択肢となります。

EKS と EKS Anywhere の比較について詳しくは、EKS Anywhere Documentation の「Compare EKS Anywhere and EKS (英語)」をご覧ください。その他 EKS Anywhere の概要について詳しくは、「Amazon EKS Anywhere のよくある質問」をご覧ください。

EKS Anywhere を使ってオンプレミスやエッジ環境で Kubernetes を利用することで、さまざまなユースケースが考えられます。工場、病院、店舗など、多彩なシーンでのコンテナアプリケーションの需要に対応できます。

EKS Anywhere の主なユースケースは以下の通りです。

店舗内のサーバーに EKS Anywhere をインストールし、POS データに基づく在庫最適化に活用できます。店舗ごとの購買データをリアルタイム分析することで、商品の需要予測が精度高く行え、過剰在庫や欠品を抑えられます。既存システムとの連携がスムーズにできるため、在庫管理を強化できます。

街中に設置したセンサーから交通量や騒音、大気汚染などのリアルタイムデータを収集します。街中のエッジサーバーに EKS Anywhere をデプロイし、これら膨大なデータをリアルタイム処理することで、交通制御や環境改善に活用できます。

オンプレミスやエッジでの Kubernetes のニーズが高まる中、EKS Anywhere は多様なユースケースを支える強力なソリューションとなります。規模の大小を問わず、特に外部のインターネットに接続できない環境下でのコンテナアプリケーションの運用において、EKS Anywhere はその真価を発揮します。IoT や CPS などの領域では、EKS Anywhere によって各種センサーからのデータをエッジ側で処理し、リアルタイム制御に活用する、低遅延でセキュアなシステムを構築できます。

実際の EKS Anywhere を利用したプロジェクトについて詳しくは、「NTTドコモ、日本全国で展開する 5G 無線アクセスネットワークで AWS を選定」をご覧ください。

クラスターの作成と管理を行う Admin Machine を利用して、Kubernetes クラスターをデプロイします。

EKS Anywhere を利用を始める際はまず Admin Machine 用のサーバーを用意し、EKS Anywhere CLI をインストールします。その後、Admin Machine から CLI を使ってクラスターをプロビジョニングして、EKS Anywhere クラスターを作成します。EKS Anywhere のクラスターマシンは、システム要件を満たす限り、ベアメタル (物理サーバー) や仮想サーバーを含む、各種インフラプロバイダーが提供するサーバー上に自由にデプロイすることができます。

EKS Anywhere の Admin Machine のシステム要件は以下のとおりです。以下の要件のサーバーに、EKS Anywhere CLI をインストールすることで、EKS Anywhere のAdmin Machine として動作します。

システム要件について詳しくは、EKS Anywhere Documentation の「Administrative machine prerequisites (英語)」をご覧ください。

EKS Anywhere クラスターをデプロイするインフラを選択します。EKS Anywhere は以下のようなインフラプロバイダーに対応しています。システム要件を満たす限り、オンプレミス、エッジ、ハイブリッドなど任意の環境に EKS Anywhere をインストールできます。

EKS Anywhere クラスターをオンプレミスまたはエッジ環境にデプロイするためのフローは、インフラプロバイダーの種類により異なります。以下は、ベアメタル環境に EKS Anywhere クラスターをデプロイする場合の基本的なフローです。

ベアメタル環境への EKS Anywhere クラスターの作成手順について詳しくは、builders.flash 記事の「Amazon EKS Anywhere ベアメタルサポートを仮想環境 (VMware ESXi) で検証する」をご覧ください。

そのほかの環境での EKS Anywhere クラスターの作成方法は、クラスターマシンの環境によって異なります。詳しくは、EKS Anywhere Documentation の「Installation (英語)」をご覧ください。

EKS Anywhere は、Kubernetes クラスターの包括的なライフサイクル管理機能を提供しています。OS のアップグレードからパッケージの管理まで、管理範囲は非常に広範囲です。しかし、EKS Anywhere を活用することで、複雑な Kubernetes 環境のライフサイクル管理を大幅に効率化できます。

EKS Anywhere のクラスターマシンでは、Bottlerocket や Ubuntu、Red Hat Enterprise Linux (RHEL) などの Linux ディストリビューションをサポートしています。なお各 OS のサポート状況は、インフラプロバイダーによって以下のように異なります。

OS イメージをダウンロードしてクラスターマシンへのインストールに利用します。AWS からは主要な OS イメージファイルが提供されていますが、提供されていない環境では自身で OS をビルドする必要があります。

EKS Anywhere が提供する OS イメージファイルについて詳しくは、EKS Anywhere Documentation の「Artifacts (英語)」をご覧ください。

EKS Anywhere CLI など各種コマンドラインツールを使用して、Admin Machine からクラスターを一元的に管理できます。主に次のような管理タスクを定期的に実行します。

また EKS Anywhere では、GitOps や IaC ツールを活用してクラスターのライフサイクルを自動化できます。詳しくは、「Amazon EKS Anywhere が GitOps や IaC ツール (Terraform など) によるクラスターライフサイクルの自動化をサポート」をご覧ください。

EKS Anywhere キュレーションパッケージは、EKS Anywhere のコア機能を拡張するために提供されるパッケージです。キュレーションパッケージを使用することで、EKS Anywhere クラスターのモニタリングやロードバランシング、コンテナイメージレジストリ、証明書管理などを簡単に設定できるようになります。EKS Anywhere CLI を利用して、キュレーションパッケージの作成、削除、反映、アップグレードなどの管理を Admin Machine から実行できます。

以下は EKS Anywhere が提供するキュレーションパッケージの一部です。その他のキュレーションパッケージについて詳しくは、EKS Anywhere Documentation の「Packages (英語)」をご覧ください。

EKS Anywhere では、キュレーションパッケージ管理用のパッケージコントローラーを使用して、パッケージのインストールやアップデート、依存関係の解決などのライフサイクルを管理できます。

EKS Anywhere のパッケージ管理について詳しくは、EKS Anywhere Documentation の「Curated Package management (英語)」をご覧ください。

コンテナアプリケーションを安定的に稼働するためには、Kubernetes クラスターのセキュリティを確保することが極めて重要です。ここでは、Kubernetes クラスターのセキュリティを高めるための一般的な対策と、EKS Anywhere が提供するオンプレミス環境におけるセキュリティ機能について説明します。

Kubernetes における一般的なセキュリティ対策としては、以下のようなものがあります。

• ロールベースのアクセス制御 :
  Kubernetes のリソースや API へのアクセスを制限するロールベースのアクセス制御を行います。
• 通信の TLS 暗号化 :
  Kubernetes クラスター内部の通信を TLS で暗号化します。

Kubernetes のセキュリティ対策に加え、EKS Anywhere はオンプレミス環境におけるクラスターのセキュリティをさらに強化する以下のような固有の機能を提供しています。

EKS Anywhere および EKS はクラスターノードの OS として Bottlerocket をサポートしています。Bottlerocket はコンテナ専用のセキュアな OS で、第三者による攻撃の対象を最小化することでセキュリティを高めます。具体的には、不要なパッケージマネージャー等を削除し、ルートファイルシステムを読み取り専用に設定することで、攻撃者による改ざんを防止します。

EKS Anywhere のパートナーには、Sysdig や Aqua Security、CrowdStrike、HashiCorp などのセキュリティプラットフォームベンダー各社が名を連ねています。ユーザーはシステム要件に応じて、最適なセキュリティソリューションを選択することが可能です。EKS Anywhere のパートナーについて詳しくは、「Amazon EKS Anywhere パートナー」をご覧ください。

EKS Anywhere はネットワーク、通信、診断などの面で高いセキュリティ機能を備えています。EKS Anywhere のセキュリティ対策について詳しくは、EKS Anywhere Documentation の「Security (英語)」をご覧ください。

EKS Anywhere の料金は、エンタープライズサブスクリプションのライセンス料金をクラスター数に応じて支払う形で発生します。

エンタープライズサブスクリプションを利用するには、AWS エンタープライズサポートまたは AWS Enterprise On-Ramp のサポートプランの契約が前提条件となります。ただし、AWS のサポートを必要としない場合は、無料で利用することもできます。

EKS Anywhere は、ライセンス料金制の料金体系を採用しており、エンタープライズサブスクリプションのライセンスを割り当てたクラスターの数に基づいて決定されます。サブスクリプションの契約期間は 1 年間または 3 年間のいずれかを選択でき、合計金額は 1 年契約の場合はクラスターあたり 24,000 USD、3 年契約の場合はクラスターあたり 18,000 USD です。

以下は、2024 年 4 月時点でクラスター数が 3 つの場合の、EKS Anywhere のエンタープライズサブスクリプション料金の比較例です。

EKS Anywhere の利用自体に料金は発生しませんが、エンタープライズサブスクリプションを利用しない場合、AWS のサポートの対象外となります。そのため、バージョン管理、セキュリティ、運用コストなどの点で、課題が発生した際はユーザー自身で対処する必要があります。

エンタープライズサブスクリプションを利用した場合、安定した AWS のサポートやキュレーションパッケージを利用が可能になる一方で、利用しない場合は初期コストを抑えられるメリットがあります。コンテナアプリケーションの規模や要件、稼働期間などビジネスニーズに応じて、エンタープライズサブスクリプションの要否を決めることができます。

EKS Anywhere の料金体系について詳しくは、「Amazon EKS Anywhere の料金」をご覧ください。

最後に、本記事で紹介した機能の全体図を見てみましょう。