Amazon EKS を使用すると、Kubernetes クラスターのインストールや管理、スケーリングを自分自身で行う必要がなくなります。Kubernetes は、ワーカーとマスターという 2 つのコンポーネントで構成されます。ワーカーは、コンテナが実行されるサーバーです。また、マスターは、ワーカーのクラスターを管理し、特定のサーバーにあるコンテナのスケジューリングと配置を行います。Amazon EKS では、各クラスターについて、3 つのアベリラビリティーゾーンにある 3 つの Kubernetes マスターが自動的に実行、管理されるため、可用性の高い Kubernetes クラスターを簡単に運用できます。Amazon EKS によって管理されるマルチ AZ アーキテクチャにより、いずれかの AWS アベイラビリティーゾーンが利用不能となっても弾力性が確保されます。また、Amazon EKS では、正しく動作していないマスターが自動的に検出されて置き換えられます。さらに、マスターに対するバージョンのアップグレードとパッチの適用が自動的に行われます。

Amazon EKS を使用すると、Kubernetes クラスターの安全性を容易に確保できます。どのようなマネージド型クラウドサービスを利用していても、Kubernetes 環境が持つ高度なセキュリティ機能がほぼすべて利用可能です。ワーカーはお客様の Amazon EC2 インスタンスで作成されます。他のお客様との間でコンピューティングリソースが共有されることはありません。Kubernetes の標準的なツール (Kubernetes を管理するための kubectl CLI など) を使用して Kubernetes クラスターを管理するには、Kubernetes マスターに接続する必要があります。Kubernetes マスターに接続するには、2 つの方法があります。AWS Identity and Access Management (IAM) で認証されたパブリックエンドポイントを使用する方法と、PrivateLink を使用する方法です。

Amazon EKS では、IAM と Kubernetes が統合されています。これにより、Kubernetes で用意されているネイティブな認証システムを使用して IAM エンティティを登録できます。Kubernetes マスターに接続するための認証情報を手動で設定する必要はありません。これにより、IAM を使用してマスターを直接認証できると同時に、Kubernetes マスターのパブリックエンドポイントへのアクセスを細かく管理できます。

また、お使いの Amazon VPC から Kubernetes マスターに直接アクセスしたい場合は、PrivateLink を使用できます。PrivateLink では、Kubernetes マスターと Amazon EKS サービスエンドポイントは、Amazon VPC においてプライベート IP アドレスを持つ Elastic Network Interface として扱われます。これにより、パブリック IP アドレスを使用することやインターネット経由でトラフィックを移動することなく、お使いの Amazon VPC 内で Kubernetes マスターと Amazon EKS サービスに直接アクセスできます。

Amazon EKS では、最新版のオープンソース Kubernetes が実行されています。そのため、サポートされている既存の機能、プラグイン、アプリケーションがすべて利用可能です。また、既存の Kubernetes 環境で実行されているアプリケーションと完全に互換するため、そのようなアプリケーションをシームレスに Amazon EKS クラスターに移行できます。