ラボ概要
このラボでは、Amazon ECR にコンテナイメージを格納し、Amazon EKS（standard support 版）の Kubernetes クラスターを作成して、CloudShell の kubectl から Web アプリをデプロイ・公開します。コンテナのビルドから Kubernetes 上での外部公開までを一気通貫で体験します。
事前準備として、ラボ専用 VPC（東京リージョンの 2 つの AZ にまたがるパブリックサブネット 2 つ）が CloudFormation で構築済みです。名前は eks-lab-vpc、サブネットは eks-lab-public-a / eks-lab-public-c です。
学習目標
- ECR プライベートリポジトリを作成し、CloudShell でビルドしたコンテナイメージをプッシュする
- EKS のクラスター用 / ノード用 IAM ロールを作成する
- EKS standard support 版のクラスターと管理対象ノードグループ（EC2 t3.medium）をコンソールで作成する
- CloudShell の
kubectlでクラスターに接続し、Deployment と Service を適用する LoadBalancerタイプの Service で Web アプリをインターネットに公開し、動作を確認する
ラボの構成
- 1CloudShell を開いて作業ディレクトリを用意する
- 2ECR プライベートリポジトリを作成する
- 3コンテナイメージをビルドして ECR にプッシュする
- 4EKS 用の IAM ロールを 2 つ作成する
- 5EKS クラスターを作成する（standard support 版）
- 6管理対象ノードグループを追加する
- 7CloudShell からクラスターに接続する
- 8Web アプリをデプロイして公開する
- 9動作確認
- 10完了チェックリスト
- 11後片付け
詳細な手順は、ラボ開始後に画面内のガイドとして表示されます。
構成図
参考リソース
参考リンク
- Amazon EKS ドキュメント — マネージド Kubernetes の概要・クラスターとノードグループの作成手順
- Amazon ECR ドキュメント — プライベートリポジトリの作成とコンテナイメージのプッシュ／プル
- AWS CloudShell ドキュメント — ブラウザ内シェルでの AWS CLI・Docker・kubectl の利用
- Amazon EC2 ドキュメント — EKS ワーカーノードとして動作する仮想サーバーの基礎
- AWS IAM ドキュメント — EKS のクラスターロール／ノードロールなどアクセス権限の管理
- Elastic Load Balancing ドキュメント — LoadBalancer タイプの Service が自動作成する ELB の概要