Configuración del escalado automático basado en eventos en Amazon EKS mediante Amazon EKS Pod Identity y KEDA

Inicie sesión en la consola de IAM y Consola de administración de AWS, a continuación, ábrala.

Seleccione Roles en el panel de navegación.

Elija Crear rol.

Elija el tipo de rol Custom trust policy (Política de confianza personalizada).

En la sección Política de confianza personalizada, ingrese la política de confianza personalizada para este rol:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

En la página Agregar permisos, elija Siguiente. No se agrega ninguna política a este rol.

En Role name (Nombre del rol), introduzca keda-operator.

Elija Create role (Crear rol).

En el panel de navegación de la consola de IAM, elija Roles.

Seleccione Crear rol.

Elija el tipo de rol Custom trust policy (Política de confianza personalizada).

En la sección Política de confianza personalizada, ingrese la política de confianza personalizada para este rol. Sustituya <account number> por el número de su cuenta de destino:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com",
                "AWS": "arn:aws:iam::<account number>:role/keda-operator"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

En la página Añadir permisos, añada las siguientes políticas AWS gestionadas al rol:

Elija Siguiente.

En Role name (Nombre del rol), introduzca keda-identity.

Elija Create role (Crear rol).

Abra la consola de Amazon SQS.

Elige Crear cola.

En Tipo, seleccione Estándar.

En la página Crear cola, en Nombre, introduzca event-messages-queue.

Elige Crear cola. No cambie la configuración predeterminada de esta cola.

Abra la consola de Amazon ECR.

Elija Create repository.

En Nombre del repositorio, introduzca keda-pod-identity-registry.

Elija Create repository. No cambie la configuración predeterminada de este repositorio.

Introduzca los siguientes comandos para implementar KEDA en el clúster de Amazon EKS de destino:

# Add Helm Repo for Keda
helm repo add kedacore https://kedacore.github.io/charts
# Update Helm repo
helm repo update
# Install Keda
helm install keda kedacore/keda --namespace keda --create-namespace

Para obtener más información, consulte Implementación de Helm en la documentación de KEDA.

Tras una implementación correcta, en el resultado, valide que se hayan creado tres implementaciones para el operador de KEDA. A continuación, se muestra un ejemplo de la salida:

NAME                              READY   UP-TO-DATE   AVAILABLE   AGE
keda-admission-webhooks           1/1     1            1           89s
keda-operator                     1/1     1            1           89s
keda-operator-metrics-apiserver   1/1     1            1           89s

Introduzca el siguiente comando para ir al repositorio clonado:

cd event-driven-autoscaling-using-podidentity-and-keda

Introduzca el siguiente comando para crear la imagen de Docker para la aplicación de muestra:

docker build -t keda-pod-identity-registry .

En el terminal en el que creó la imagen de Docker, introduzca el siguiente comando para iniciar sesión en Amazon ECR. Sustituya <AWS_REGION> y <AWS_ACCOUNT_ID> con los valores de su AWS entorno:

aws ecr get-login-password \
   --region <AWS_REGION> | docker login \
   --username AWS \
   --password-stdin <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com

Introduzca el siguiente comando para etiquetar la imagen. Reemplace <AWS_REGION> y <AWS_ACCOUNT_ID> con valores de su AWS entorno:

docker tag keda-pod-identity-registry:latest <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

Introduzca el siguiente comando para insertar la imagen en Amazon ECR. Reemplace <AWS_REGION> y <AWS_ACCOUNT_ID> con valores de su AWS entorno:

docker push <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

En el repositorio clonado, abra el archivo deploy.yaml.

Sustituya <AWS_ACCOUNT_ID> y <AWS_REGION> por los valores correspondientes al entorno.

Guarde y cierre el archivo deploy.yaml.

Introduzca los siguientes comandos para implementar la misma aplicación en el clúster de Amazon EKS de destino:

kubectl apply -f deploy.yaml

Este comando crea una cuenta de implementación y servicio en el clúster.

En el repositorio clonado, abra el archivo keda.yaml.

{{AWS_ACCOUNT_ID}}Sustitúyalo por el ID de tu objetivo Cuenta de AWS.

{{AWS_REGION}}Sustitúyalo por tu objetivo Región de AWS.

(Opcional) En las líneas 21 a 24, actualice los parámetros de la política de escalado ScaledObject. Para obtener más información acerca del uso de estos parámetros, consulte lo siguiente:

Guarde y cierre el archivo keda.yaml.

Ingrese el comando siguiente para implementar los recursos ScaledObject y TriggerAuthentication.

kubectl -n security apply -f keda.yaml

Introduzca el siguiente comando para ir al repositorio clonado:

cd event-driven-autoscaling-using-podidentity-and-keda

Introduzca el siguiente comando para enviar mensajes de prueba a la cola de Amazon SQS:

python sqs_send_msg.py

El script sqs_send_msg.py actúa como una aplicación que genera mensajes para probar el escalado automático.

En un terminal diferente, introduzca el siguiente comando para supervisar los pods:

kubectl -n security get po 

Por cada 5 mensajes no leídos de la cola de Amazon SQS, KEDA añade un pod. En el resultado del comando anterior, confirme que se están añadiendo nuevos pods. A continuación, se muestra un ejemplo de la salida:

kubectl -n security get po
NAME                      READY   STATUS    RESTARTS   AGE
q-read-797f4c7589-2bj76   1/1     Running   0          2s
q-read-797f4c7589-4zxph   1/1     Running   0          49s
q-read-797f4c7589-cg9dt   1/1     Running   0          18s
q-read-797f4c7589-slc69   1/1     Running   0          33s

Cuando finalice las pruebas, en el terminal original, introduzca CTRL + C (Windows) o CMD + C (macOS). Esta acción detiene el script python sqs_send_msg.py.