Um pod que precisa ler um bucket S3 ou publicar numa fila SQS precisa de credenciais da AWS. Colocar uma access key num Secret funciona, mas cria uma chave de longa duração que alguém vai esquecer de girar. Com EKS Pod Identity, o pod recebe credenciais temporárias de uma IAM role, ligada à service account … Ler mais
Por muito tempo, dar acesso a um cluster EKS significava editar o ConfigMap aws-auth dentro do próprio cluster. Um erro de indentação nesse YAML trancava todo mundo para fora. Com EKS access entries, o acesso passa a ser um recurso da API do EKS: você cria, lista e remove pelo AWS CLI ou pelo Terraform, … Ler mais
Com managed node groups, um mesmo cluster EKS pode ter nós On-Demand para o que não pode parar e nós Spot para o que aguenta interrupção. A diferença de preço é grande: instâncias Spot costumam sair bem mais baratas que as sob demanda. O preço disso é que a AWS pode pedir a instância de … Ler mais
Subir um cluster EKS pelo console leva poucos cliques, mas deixa para trás uma VPC sem padrão, IAM roles com nomes aleatórios e nenhum registro do que foi criado. Com Terraform, o mesmo cluster vira código revisável, que você recria igual em outra conta ou região e destrói sem sobras. Este é o primeiro artigo … Ler mais
Addon mountpoint aws s3 csi driver O tema de hoje iremos falar sobre o tema de Addon mountpoint aws s3 csi driver. Com o driver Container Storage Interface (CSI) do Mountpoint para Amazon S3, suas aplicações do Kubernetes podem acessar objetos do Amazon S3 por meio de uma interface de sistema de arquivos, obtendo … Ler mais