Amazon EKS Pod Identity と KEDA を使用して Amazon EKS でイベント駆動型自動スケーリングをセットアップする

にサインインし AWS マネジメントコンソール、IAM コンソールを開きます。

ナビゲーションペインで Roles (ロール) を選択してください。

[ロールの作成] を選択してください。

[Custom trust policy] (カスタム信頼ポリシー) ロールタイプを選択してください。

[カスタム信頼ポリシー] セクションで、このロールのための次のカスタム信頼ポリシーを入力します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

[アクセス許可を追加] ページで [次へ] を選択してください。このロールにはポリシーを追加しません。

[Role name] (ロール名) にkeda-operatorと入力します。

[ロールの作成] を選択してください。

IAM コンソールのナビゲーションペインで [ロール] を選択します。

[ロールの作成] を選択してください。

[Custom trust policy] (カスタム信頼ポリシー) ロールタイプを選択してください。

[カスタム信頼ポリシー] セクションで、このロールのための次のカスタム信頼ポリシーを入力します。<account number> は実際のターゲットアカウント番号に置き換えてください。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com",
                "AWS": "arn:aws:iam::<account number>:role/keda-operator"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

アクセス許可の追加ページで、次の AWS 管理ポリシーをロールに追加します。

[次へ] を選択します。

[Role name] (ロール名) にkeda-identityと入力します。

[ロールの作成] を選択してください。

Amazon SQS コンソールを開きます。

[キューの作成] を選択します。

タイプ] で、[標準] を選択します。

[キューの作成] ページの [名前] に、「event-messages-queue」と入力します。

[キューの作成] を選択します。このキューのデフォルト設定は変更しません。

Amazon ECR コンソールを開きます。

[Create repository (リポジトリの作成)] を選択します。

[リポジトリ名] に「keda-pod-identity-registry」と入力します。

[Create repository (リポジトリの作成)] を選択します。このリポジトリのデフォルト設定は変更しません。

次のコマンドを入力して、ターゲット Amazon EKS クラスターに KEDA をデプロイします。

# Add Helm Repo for Keda
helm repo add kedacore https://kedacore.github.io/charts
# Update Helm repo
helm repo update
# Install Keda
helm install keda kedacore/keda --namespace keda --create-namespace

詳細については、KEDA ドキュメントの「Deploying with Helm」を参照してください。

デプロイが成功したら、出力で、KEDA オペレーター用に 3 つのデプロイが作成されていることを確認します。以下は出力例です。

NAME                              READY   UP-TO-DATE   AVAILABLE   AGE
keda-admission-webhooks           1/1     1            1           89s
keda-operator                     1/1     1            1           89s
keda-operator-metrics-apiserver   1/1     1            1           89s

次のコマンドを入力して、クローン作成されたリポジトリに移動します。

cd event-driven-autoscaling-using-podidentity-and-keda

次のコマンドを入力して、サンプルアプリケーションの Docker イメージを構築します。

docker build -t keda-pod-identity-registry .

Docker イメージをビルドしたターミナルで、次のコマンドを入力して Amazon ECR にログインします。<AWS_REGION> と を AWS 環境の値<AWS_ACCOUNT_ID>に置き換えます。

aws ecr get-login-password \
   --region <AWS_REGION> | docker login \
   --username AWS \
   --password-stdin <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com

次のコマンドを入力して、イメージにタグを付けます。<AWS_REGION> と を AWS 環境の値<AWS_ACCOUNT_ID>に置き換えます。

docker tag keda-pod-identity-registry:latest <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

次のコマンドを入力して、イメージを Amazon ECR にプッシュします。<AWS_REGION> と を AWS 環境の値<AWS_ACCOUNT_ID>に置き換えます。

docker push <AWS_ACCOUNT_ID>.dkr.ecr.<AWS_REGION>.amazonaws.com/keda-pod-identity-registry:latest

クローンしたリポジトリで deploy.yaml ファイルを開きます。

<AWS_ACCOUNT_ID> と <AWS_REGION> は、実際の環境の値に置き換えます。

deploy.yaml ファイルを保存して閉じます。

次のコマンドを入力して、ターゲット Amazon EKS クラスターにサンプルアプリケーションをデプロイします。

kubectl apply -f deploy.yaml

このコマンドは、クラスターにデプロイとサービスアカウントを作成します。

クローンしたリポジトリで keda.yaml ファイルを開きます。

をターゲットの ID {{AWS_ACCOUNT_ID}}に置き換えます AWS アカウント。

をターゲット{{AWS_REGION}}に置き換えます AWS リージョン。

(オプション) 21～24 行目で、ScaledObject スケーリングポリシーのパラメータを更新します。これらのパラメータの詳細については、以下を参照してください。

keda.yaml ファイルを保存して閉じます。

次のコマンドを入力して、ScaledObject および TriggerAuthentication リソースをデプロイします。

kubectl -n security apply -f keda.yaml

次のコマンドを入力して、クローン作成されたリポジトリに移動します。

cd event-driven-autoscaling-using-podidentity-and-keda

次のコマンドを入力して、Amazon SQS キューにテストメッセージを送信します。

python sqs_send_msg.py

sqs_send_msg.py スクリプトは、自動スケーリングをテストするためのメッセージを生成するアプリケーションとして機能します。

別のターミナルで、次のコマンドを入力してポッドをモニタリングします。

kubectl -n security get po 

Amazon SQS キュー内の未読メッセージ 5 件ごとに、KEDA は 1 つのポッドを追加します。前のコマンドの出力で、新しいポッドが追加されていることを確認します。以下は出力例です。

kubectl -n security get po
NAME                      READY   STATUS    RESTARTS   AGE
q-read-797f4c7589-2bj76   1/1     Running   0          2s
q-read-797f4c7589-4zxph   1/1     Running   0          49s
q-read-797f4c7589-cg9dt   1/1     Running   0          18s
q-read-797f4c7589-slc69   1/1     Running   0          33s

テストが完了したら、元のターミナルで、Ctrl + C (Windows) または CMD + C (macOS) を押します。これにより、python sqs_send_msg.py スクリプトが停止します。