Amazon EKS のアップデート

Amazon EKS Dashboard が CA 回転のクラスター全体視認性を提供

Amazon EKS Dashboard が CA 回転状況の集約表示を提供し、クラスター全体で必要なアクションを集中管理できる

Amazon EMR on EKS の料金を 30 パーセント削減

Amazon EMR は、EKS 上で EMR を実行する場合の EMR 料金を 30 パーセント削減します。この料金削減は vCPU 時間あたりと GB 時間あたりの料金に適用され、EKS の基本料金は変更されません。

• Amazon EMR

Amazon EKS と Amazon EKS Distro が Kubernetes バージョン 1.37 をサポート

Amazon EKS と Amazon EKS Distro が Kubernetes バージョン 1.37 のサポートを開始し、新機能やバグ修正を利用可能に

Amazon EKS Auto Mode が高度なコンピュート構成をサポート

Amazon EKS Auto Mode は、NodeClass リソースで kubelet 設定や Linux カーネルの sysctl、hugepages を直接調整できる。CI/CD パイプラインでのルートレスコンテナビルドや、ディスクやメモリ圧力を防ぐための設定など、高度なノードチューニングが可能になる

Amazon SageMaker HyperPod Inference Gateway が大規模 LLM 推論用に提供開始

Amazon SageMaker HyperPod Inference Gateway は Kubernetes ネイティブの GPU 認識ルーティングシステムで、既存の SageMaker HyperPod インフラに EKS マネージドアドオンとしてデプロイ可能。リアルタイムの推論信号に基づくルーティングで、ファーストトークン遅延を最大 82% 削減。

AWS Private CA EKS アドオンと AD コネクタが AWS GovCloud (US) で利用可能に

AWS Private CA が、Kubernetes 用コネクタを Amazon EKS アドオンとして、また Active Directory 用コネクタを AWS GovCloud (US) リージョンで提供開始。証明書自動化機能が拡張される。

• AWS Directory Service

Amazon EKS がクラスターあたりの複数の外部 OIDC プロバイダーをサポート

Amazon EKS はクラスターごとに最大 10 の外部 OIDC プロバイダーを関連付け可能で、ユーザーやワークロードの認証に柔軟性を提供する

Amazon EKS の Argo CD キャパビリティがカスタム設定をサポート

Amazon EKS の Argo CD キャパビリティで、カスタム設定が利用可能に。カスタムリソース用のヘルスチェックや UI バナーのカスタマイズが可能。

Amazon EKS で証明機関 (CA) のローテーションがサポート

Amazon EKS はクラスターの CA ローテーションを自動化し、クラスターのセキュリティと運用を維持する

Amazon EKS が Kubernetes コントロールプレーンの高度なパラメーター設定をサポート

Amazon EKS で Kubernetes コントロールプレーンコンポーネントのパラメーター設定が可能に。リソースの効率化やオートスケーリングの調整など、管理者による詳細な制御が提供される

Amazon EKS Provisioned Control Plane で HPA の同期並列度を向上し、ポッドオートスケーリングを高速化

Amazon EKS Provisioned Control Plane では、HPA の同期並列度をデフォルトの 40 倍に増加し、大規模クラスターでのポッドスケーリング速度を向上する。

Amazon EKS でクラスター OIDC エンドポイントに AWS PrivateLink がサポート

Amazon EKS は、IAM ロールフォーサービスアカウント (IRSA) で使用されるエンドポイントに AWS PrivateLink をサポートし、VPC 内からインターネットに依存せずにアクセス可能にする

Amazon EKS Auto Mode が ARC のゾーンシフトとオートシフトをサポート

Amazon EKS Auto Mode は、ARC のゾーンシフトとオートシフトをサポートし、障害発生時にクラスターの可用性を自動的に維持する

Amazon EKS Auto Mode で GPU 管理料金が最大 60% 削減

Amazon EKS Auto Mode が GPU およびアクセラレーテッドインスタンスタイプの管理料金を大幅に削減する。G シリーズが 35%、P シリーズと AWS Trainium が 60% の削減で、自動適用される。

Amazon EKS が Kubernetes バージョン ロールバックをサポート

Amazon EKS は Kubernetes のマイナー バージョン ロールバックを 7 日以内に提供し、アップグレード後の問題発生時に以前のバージョンに戻せるようになる

Amazon GuardDuty が機密ファイル変更の脅威検出機能を追加

Amazon GuardDuty ランタイム監視に、Amazon EC2、EKS、ECS で機密ファイルが変更された際の脅威検出機能が追加された。これにより、攻撃後の活動を特定できる。

• Amazon EC2
• Amazon GuardDuty
• Amazon ECS

AWS Network Firewall が Amazon EKS と Amazon ECS のコンテナ属性ベースの検査をサポート

AWS Network Firewall はコンテナ属性ベースのルールを導入し、EKS と ECS のコンテナをネイティブに保護する。これにより、IP ベースの複雑なルール管理が不要になる。

• AWS Network Firewall
• Amazon ECS

Amazon EKS が顧客ルーティングのコントロールプレーン出力ポートをサポート

Amazon EKS は、Kubernetes API サーバーのアウトバウンドトラフィックを自らの VPC 経由でルーティングする機能を提供する。これにより、データペリメータ要件やコンプライアンス要件を持つ組織が、VPC 内でのみアクセス可能なプライベート OIDC プロバイダーや Webhook サーバーにリーチし、トラフィックルーティングを制御できる。

Amazon EKS が AWS Outposts でローカルクラスターをサポート

Amazon EKS は、EC2 インスタンスストアを起動する第 1 世代および第 2 世代 AWS Outposts ラックでローカルクラスターをサポートする。Kubernetes コントロールプレーンが Outposts 上で実行され、データの居住性要件を満たし、一時的なネットワーク切断のリスクを軽減する