Amazon Elastic Kubernetes Service (EKS) est un service proposé par AWS, qui permet de déployer, de gérer et de mettre à l’échelle des applications conteneurisées en utilisant la technologie Kubernetes, le puissant orchestrateur de conteneurs open-source largement adopté.
Définition d’un cluster Kubernetes
Avant d’entrer plus en détail sur le fonctionnement même d’Amazon EKS, faisons un rappel sur ce qu’est un cluster Kubernetes. Il s’agit d’une infrastructure de gestion des conteneurs qui regroupe un ensemble de machines virtuelles ou physiques (appelées nœuds) pour exécuter et orchestrer des applications conteneurisées. Kubernetes (souvent abrégé K8S) fournit un cadre de travail puissant et robuste pour le déploiement, la mise à l’échelle et la gestion des conteneurs.
Anatomie d’un cluster EKS
Un cluster Amazon EKS est composé de plusieurs éléments interconnectés qui collaborent pour exécuter, gérer et orchestrer vos applications conteneurisées. Comprendre l’architecture d’un cluster EKS est essentiel pour garantir une utilisation efficace et une bonne gestion de celui-ci.
Les composants essentiels d’un cluster EKS
Le tableau ci-dessous présente les différents composants d’un cluster EKS.
 |
Noeuds de travail (Worker Nodes) | Il s’agit des machines sur lesquelles les conteneurs s’exécutent. Ce sont des instances EC2 lancées dans le cluster EKS. Les nœuds de travail sont gérés par le service de contrôle de EKS, et peuvent être entièrement managés en fonction des besoins (démarrage ou arrêt, ainsi que mise à l’échelle). |
|---|---|---|
 |
Maître du cluster (Control Plane) | C’est la partie centrale de l’architecture d’un cluster EKS. Il gère l’ensemble du système, y compris la planification des pods, la distribution du travail, la gestion des mises à jour et le monitoring de l’état du cluster. Géré intégralement par AWS, vous n’aurez pas à vous en soucier directement. |
 |
Serveur API (API Server) | Le serveur API est un composant essentiel du Control Plane. Il expose l’interface de programmation qui permet aux utilisateurs ou aux outils de communiquer avec le cluster EKS. |
 |
Équilibrage de charge (Load Balancing) | Les clusters EKS intègrent des services d’équilibrage de charge, tels que ELB ou NLB. Ces services permettent de répartir intelligemment le trafic entre les nœuds qui exécutent les conteneurs. |
 |
Amazon VPC (Virtual Private Cloud) | Amazon VPC est un service de réseau virtuel d’AWS permettant d’isoler et de sécuriser les ressources d’un cluster EKS. Chaque cluster EKS est associé à un ou plusieurs sous-réseaux, ce qui fournit par conséquent une isolation réseau et une segmentation logique pour les ressources du cluster. |
 |
IAM (Identity and Access Management) | IAM est le service de gestion des identités AWS. Il permet de gérer les autorisations de manière granulaire sur les rôles et les permissions des utilisateurs, ce qui permet de restreindre l’accès aux ressources sensibles du cluster. |
L’architecture d’un cluster EKS
Maintenant que nous avons défini les éléments fondamentaux d’un cluster EKS, voyons comment tout ceci est organisé.
Le schéma ci-dessous illustre les interconnexions entre les différents éléments :
- La première étape sera de provisionner son cluster EKS. Le déploiement du nœud maître sera effectué automatiquement par EKS. Ce nœud contiendra par conséquent le centre de contrôle adéquat pour vous permettre la gestion de vos ressources.
- Vous devrez ensuite procéder au déploiement de vos nœuds de travail. Il s’agit ni plus ni moins qu’un groupe d’instances EC2.
- Afin de pouvoir déployer correctement vos workloads dans vos nœuds de travail, il sera nécessaire de les connecter à EKS. Pour ce faire, vous utiliserez principalement Kubectl (CLI) qui est un outil largement utilisé pour la création et le déploiement de vos workloads.
- À présent, vos applications conteneurisées déployées dans vos clusters sont fonctionnelles et sont prêtes à être exécutées dans le cluster ou exposées à l’extérieur du cluster.
Comment sécuriser des clusters EKS ?
Tout cluster EKS doit impérativement être sécurisé afin de protéger les applications et les données contre d’éventuelles menaces. Ainsi, Amazon EKS propose et met à disposition un ensemble d’outils et de bonnes pratiques afin d’assurer la protection de vos clusters.
 |
Contrôle d’accès basé sur les rôles (RBAC) | EKS utilise le contrôle RBAC de Kubernetes pour gérer les autorisations des utilisateurs et des applications. Avec RBAC vous serez en mesure de définir des rôles, des groupes et des liens d’authentification pour contrôler l’accès aux ressources d’un cluster EKS. |
|---|---|---|
 |
Politiques de contrôle d’accès réseau (NAC) | Les NAC d’EKS permettent de contrôler les communications réseau entre les pods, les services et les nœuds de travail d’un cluster. Vous pouvez définir des règles de sécurité très fines basées sur les adresses IP, les ports et les protocoles afin de restreindre les flux de données et prévenir les accès non autorisés. |
 |
Chiffrement des données | EKS prend en charge le chiffrement des données. Vous pouvez utiliser des certificats SSL/TLS pour sécuriser les communications entre les composants d’un cluster. Pour garantir la confidentialité des données stockées, des services AWS tels que EBS et S3 pourront être utilisés. |
|
Gestion des identités (IAM) | Nous l’avons évoqué précédemment, IAM vous permet de gérer les identités et les accès aux ressources de votre cluster EKS, en définissant des rôles avec des autorisations spécifiques. |
 |
Mises à jour de sécurités et correctifs | EKS offre des mises à jour et des correctifs réguliers. Il est primordial de maintenir votre cluster EKS à jour en appliquant les mises à jour recommandées pour bénéficier des dernières améliorations de sécurité et des correctifs de vulnérabilités connues. |
 |
Surveillance et audit | À l’instar de la majorité des services AWS, EKS propose des fonctionnalités intégrées de surveillance et d’audit dans le but de vous aider à détecter les activités suspectes, et à identifier les problèmes de sécurité potentiels. Les services CloudWatch ou CloudTrail vous permettront en outre de collecter des journaux d’activité et de prendre des dispositions correctives. |
Conclusion
La solution Amazon Elastic Kubernetes Service (EKS) offre une plateforme puissante et évolutive pour le déploiement et la gestion d’applications conteneurisées. Dans cet article, nous avons pu explorer les différents aspects d’un cluster EKS.
Il est essentiel de suivre les meilleures pratiques et les recommandations de sécurité pour assurer la protection de votre cluster EKS. En maintenant votre cluster à jour, en appliquant les correctifs de sécurité, en contrôlant les accès et en surveillant activement les activités, vous pouvez renforcer la sécurité de votre cluster EKS et garantir le bon fonctionnement de vos applications.
