AWS 認定資格 ラボ
コンピューティング ・

Amazon EKS とは？マネージド Kubernetes の特徴と使いどころ

EKS は AWS マネージドの Kubernetes サービス。Kubernetes コントロールプレーンの構築・運用・パッチ・バックアップを AWS が肩代わりし、利用者は アプリケーションのデプロイに集中できる。標準 Kubernetes 互換のため、オンプレや他クラ...

#AWS #EKS #コンピューティング

AWS が提供するマネージド Kubernetes サービス。標準 Kubernetes をそのまま動かしつつ、コントロールプレーンを AWS 側で管理。

1. 概要（端的に）

EKS は AWS マネージドの Kubernetes サービス。Kubernetes コントロールプレーンの構築・運用・パッチ・バックアップを AWS が肩代わりし、利用者は アプリケーションのデプロイに集中できる。標準 Kubernetes 互換のため、オンプレや他クラウドへの可搬性が高い。

2. 何ができるか

  • マネージド コントロールプレーン：API サーバー・etcd・スケジューラを AWS 側で運用
  • ノードグループ管理：EC2 or Fargate でワーカーノードを起動
  • アップグレード自動化：Kubernetes のメジャーバージョンアップ
  • ハイブリッド運用：EKS Anywhere（オンプレ）、EKS Distro（独自）
  • Add-on：VPC CNI / CoreDNS / kube-proxy などをマネージドで提供
  • AWS サービス統合：IAM Roles for Service Accounts（IRSA）、ALB Controller、Secrets 統合

3. 特徴

観点特徴
標準 Kubernetes 互換アップストリーム同等。kubectl でそのまま操作
コントロールプレーンマネージド（料金 $0.10/h ≒ ¥15/h）
ワーカーEC2 / Fargate / オンプレ（Anywhere）
エコシステムHelm / Operator / Istio / Argo CD 等が動く
可搬性Kubernetes 標準ゆえ別環境への移行容易
学習コスト高い（Kubernetes 自体の知識が必要）
コストコントロールプレーン定額 + ワーカー従量

vs ECS

観点EKSECS
標準化Kubernetes 業界標準AWS 独自
可搬性高（K8s 互換）低（AWS ロックイン）
学習コスト高低
AWS 統合高非常に高い
エコシステムHelm/Operator 等AWS サービスのみ
ベース料金$73/月（コントロールプレーン）無料

4. 仕組み

EKS は コントロールプレーン（AWS 管理） と データプレーン（利用者管理 or Fargate） に分かれる。

構成要素

  • EKS クラスター：Kubernetes クラスター本体
  • コントロールプレーン：API サーバー・etcd・コントローラーマネージャー（AWS 管理・冗長化済）
  • ノードグループ：EC2 ワーカーの集合
  • Fargate プロファイル：Fargate 上で Pod を動かす設定
  • VPC CNI：ENI を使った Pod ネットワーキング（Pod に VPC IP）
  • IRSA（IAM Roles for Service Accounts）：Kubernetes ServiceAccount に IAM Role を紐付け

Pod ネットワーク（VPC CNI）

通常の Kubernetes は Pod に独自 IP を振るが、EKS は VPC のサブネット IP を Pod に直接付与。SG・NACL がそのまま効き、AWS 内通信が高速。

IRSA の仕組み

ServiceAccount（K8s）
  ↓ アノテーション
IAM Role（AWS）
  ↓
Pod 内で AWS API を呼ぶ時、自動的に Role の権限を取得

→ Pod 単位で AWS 権限を細かく制御できる（最小権限の原則）

ノードグループの種類

  • マネージドノードグループ：AWS が EC2 起動・パッチを管理
  • セルフマネージドノードグループ：完全自己管理
  • Fargate：サーバーレスで Pod を実行（ワーカー不要）

5. ユースケース

ユースケース 1：マルチクラウド・ハイブリッド構成

他クラウド・オンプレと共通の Kubernetes マニフェストで運用。

ユースケース 2：Kubernetes エコシステム活用

Istio（サービスメッシュ）、Argo CD（GitOps）、Helm 等を活かす。

ユースケース 3：マイクロサービス大規模運用

数十〜数百のマイクロサービスを Kubernetes 流のリソース管理で。

ユースケース 4：ML プラットフォーム

Kubeflow / MLflow を EKS 上で構築、機械学習基盤に。

ユースケース 5：CI/CD（GitOps）

Argo CD / Flux でマニフェスト同期し、宣言的にデプロイ。

6. 関連用語

  • ECS — AWS 独自の競合
  • Fargate — EKS でも利用可能なサーバーレス
  • ECR — Docker レジストリ
  • EC2 — ワーカーノード
  • IAM — IRSA で連携
  • VPC — EKS が動くネットワーク
  • CloudWatch — Container Insights で監視

7. 関連サイト

AWS 公式

参考

🎓 試験での出題傾向

試験重要度主な出題パターン
CLF中EKS の役割（マネージド K8s）の理解
SAA高ECS vs EKS、Fargate との組み合わせ、IRSA
DVA中EKS でのアプリ デプロイの流れ
SOA中EKS 運用・モニタリング