eks-reference EKSリファレンスアーキテクチャはEKSでのシステム構築に必要な要素を盛り込んだサンプルです。基本構成としてベース構成を考えています。さらに要件に合わせてカスタマイズ要素も考えています。ベース構成とカスタマイズ要素を組み合わせることで、各システムの要件に合わせてカスタマイズして利用してください。 ベース構成 クラスタ構成 ベース構成 EKS Automode でクラスタ作成 アドオンの利用 カスタマイズ Fargate Managed Node Group vpc-cni以外のネットワーク 可用性 ベース構成 ワークロードリソースを使ったPodの作成 ALBおよびServiceによるロードバランシング カスタマイズ Liveness/Readiness Probe 安全なPod停止 affinity PDB UpdateStrategy セキュリティ ベース構成 機密情報の暗号化 ネットワークポリシーによるPodの通信制御 (Cluster)Role/(Cluster)RoleBindingによるK8sの権限管理 Pod Identity によるAWSの権限管理 GuardDutyによるEKSの保護 CIによる静的解析 ECRのイメージスキャン カスタマイズ クラスタエンドポイントのアクセス制限 クラスタ監査ログ SG for Pod Pod設定 RO（Read-Only Root Filesystem） non-root allowPrivilegeEscalation capability seccomp SELinux ECRのアクセス制限 ServiceMeshによるmTLS Falco 可観測性 ベース構成 CloudWatch Observability によるログとメトリクスの収集 バックアップ・リカバリ ベース構成 Veleroによるリソースおよびボリュームのバックアップ 開発・運用 ベース構成 Self Hosted Runner によるCI ArgoCDによるGitOps カスタマイズ HPAによるオートスケール Cluster Autoscalerによるノードのオートスケール PodResize Kustomize / Helm サービスアーキテクチャ ベース構成 ALB Controller による外部公開 StorageClass を使った永続ボリュームの管理
