Amazon EKS에서는 자체 Kubernetes 클러스터를 설치, 관리 및 확장할 필요가 없습니다. Kubernetes는 작업자와 마스터라는 두 가지 요소로 구성됩니다. 작업자는 컨테이너가 실행되는 서버이고, 마스터는 작업자 클러스터를 제어하고 컨테이너의 일정을 예약하고 특정 서버에 배치합니다. Amazon EKS를 사용하면 자동으로 클러스터별로 3개의 가용 영역(AZ)에 걸쳐 분산된 3개의 Kubernetes 마스터를 실행 및 관리함으로써 손쉽게 가용성이 뛰어난 Kubernetes 클러스터를 실행할 수 있습니다. Amazon EKS에서 관리하는 다중 AZ 아키텍처는 AWS 가용 영역 손실에 대비한 복원력을 제공합니다. 또한, Amazon EKS에서는 비정상 마스터를 자동으로 탐지하여 교체하고 마스터에 대한 버전 업그레이드 및 패치를 자동으로 실행합니다.

Amazon EKS를 사용하면 손쉽게 Kubernetes 클러스터를 보호할 수 있습니다. 어떤 관리형 클라우드 서비스보다 가장 앞선 보안 기능을 Kubernetes 환경에 제공할 수 있습니다. 작업자는 자체 Amazon EC2 인스턴스에서 시작되고, 다른 고객과 컴퓨팅 리소스를 공유하지 않습니다. Kubernetes 관리용 kubectl CLI와 같은 표준 Kubernetes 도구를 사용해 Kubernetes 클러스터를 관리하기 위해서는 Kubernetes 마스터에 연결할 수 있어야 합니다. 두 가지 방법으로, 즉 AWS Identity and Access Management(IAM) 인증 퍼블릭 엔드포인트를 사용하거나 PrivateLink를 통해 이를 수행할 수 있습니다.

Amazon EKS는 IAM와 Kubernetes를 통합하므로 IAM 엔터티를 Kubernetes의 기본 인증 시스템에 등록할 수 있습니다. Kubernetes 마스터로 인증하기 위해 수동으로 자격 증명을 설정할 필요가 없습니다. 따라서 IAM을 사용하여 마스터 자체로 직접 인증하고 Kubernetes 마스터의 퍼블릭 엔드포인트에 대한 액세스를 세부적으로 제어할 수 있습니다.

또한, 자체 Amazon VPC에서 Kubernetes 마스터에 직접 액세스하고 싶다면 PrivateLink를 사용하면 됩니다. PrivateLink를 사용하면 Kubernetes 마스터와 Amazon EKS 서비스 엔드포인트가 Amazon VPC에서 프라이빗 IP 주소가 지정된 탄력적 네트워크 인터페이스로 표시됩니다. 따라서 퍼블릭 IP 주소를 사용하거나 트래픽이 인터넷을 통과할 필요 없이 자체 Amazon VPC 내에서 직접 Kubernetes 마스터와 Amazon EKS 서비스에 액세스할 수 있습니다.

Amazon EKS는 최신 버전의 오픈 소스 Kubernetes 소프트웨어를 실행하므로, 기존의 모든 기능, 플러그인 및 애플리케이션이 지원됩니다. 기존 Kubernetes 환경에서 실행되는 애플리케이션은 완벽하게 호환 가능하며, 이를 Amazon EKS 클러스터로 원활하게 이동할 수 있습니다.