DOP-C02 練習問題 2

ある企業が、Amazon Elastic Kubernetes Service（Amazon EKS）を使用して、Amazon Elastic Container Registry（Amazon ECR）で利用可能なコンテナ化されたアプリケーションをホストしています。 企業は現在、AWS CLIの aws eks create-cluster コマンドを使用して、開発環境にEKSクラスターを起動しています。企業は aws eks create-addon コマンドを使用して必要なアドオンをインストールしています。インストール済みのすべてのアドオンは、現在企業が使用しているKubernetesのバージョンと互換性があります。すべてのクラスターは、コンピューティング容量にマネージドノードグループのみを使用しています。 一部のEKSクラスターはバージョンのアップグレードが必要です。DevOpsエンジニアは、AWSの標準サポートスケジュール内で継続的にアップグレードが行われるようにする必要があります。 この要件を最も少ない運用オーバーヘッドで満たすソリューションはどれですか？

【正解】B

【0からの解説】
要件のポイントは「AWSの標準サポートスケジュール内で“継続的に”アップグレードが行われること」を「最も少ない運用オーバーヘッド」で実現することです。Kubernetesは新バージョンが頻繁にリリースされ、各バージョンの標準サポート期間は限られています。手動コマンドでのアップグレードは、その都度エンジニアが時期を見計らって実行する必要があり、運用負荷が高くなります。

EKS Auto Modeは、コンピューティング（ノード）、ネットワーク、ストレージなどのクラスターインフラをAWSが自動管理するモードです。Auto Modeを有効にすると、ノードのパッチ適用やKubernetesバージョンの整合性維持をAWSが肩代わりし、コントロールプレーンとデータプレーンのバージョン管理・更新の運用負担を大幅に削減できます。マネージドノードグループを廃止してAuto Modeに移行することで、継続的なアップグレードを最小の運用オーバーヘッドで実現できます。これがBであり要件に最も適合します。

【誤りの選択肢】
A：aws eks update-cluster-version はコントロールプレーンのバージョンを上げる手動コマンド。アップグレードのたびに人が実行する必要があり「継続的・低オーバーヘッド」を満たさない。さらにマネージドノードグループのアップデートは別コマンドが必要。
C：eksctl も手動ツールであり、毎回人手で実行する運用が前提。運用オーバーヘッドが残る。
D：IaC化はインフラの再現性向上には有効だが、アップグレード自体はコード変更とデプロイを人が起こす必要があり、継続的な自動アップグレードを保証しない。リファクタリングのコストも大きい。
B：EKS Auto Modeにより、バージョン整合性維持やノード更新をAWSが自動管理し、最小の運用オーバーヘッドで継続的アップグレードを実現できる。

【参考】
Automate cluster infrastructure with EKS Auto Mode
Amazon EKS Kubernetes versions and standard support