AWS · Software · scheda YoctoIT

Container

Kubernetes e container gestiti da AWS: la piattaforma applicativa moderna senza il peso dei control plane.

FOCUS · PIATTAFORMA APPLICATIVAEKS per lo standard Kubernetes, ECS/Fargate per la semplicità: il container giusto per il team giusto
Materiale YoctoIT per clienti e partner · AWS e i nomi dei servizi sono marchi di Amazon.com, Inc.
01 · Cos'è

Amazon EKS & ECS, in chiaro.

EKS è il Kubernetes conforme upstream gestito da AWS: control plane garantito, upgrade orchestrati, integrazione IAM. ECS è l'orchestratore proprietario più semplice; con Fargate i container girano senza nodi da amministrare del tutto.

Upstream
EKS è Kubernetes certificato: niente fork, niente lock-in di API
Fargate
container senza nodi: si paga il pod, non la VM
99,95%
SLA del control plane EKS multi-AZ
Icona ufficiale AWS — Amazon EKS & ECS
ICONA UFFICIALE AWS · Container
Amazon EKS & ECS — infrastruttura AWS
FOTO UFFICIALE AWS · INFRASTRUTTURA DI CABLAGGIO
02 · Come lo si usa bene

Le cose che fanno la differenza.

La piattaforma container

Applicazioni & microserviziil carico di lavoro
EKS · Kubernetes
ECS · semplice
Fargate · serverless
tre modi, un ecosistema
ALB & service discoveryil traffico ai pod, gestito
ECR · registryle immagini firmate e scansionate
Dai container al traffico, tutto gestito

Karpenter

L'autoscaling dei nodi di nuova generazione: la capacità giusta, provisionata in secondi.

Add-on gestiti

CNI, CoreDNS, EBS CSI aggiornati da AWS: il cluster che non arrugginisce.

IAM & IRSA

Le identità dei pod integrate con IAM: il least privilege dentro il cluster.

EKS Anywhere / Hybrid

Il Kubernetes di AWS anche on-prem: coerenza per chi vive ibrido — dove per noi gioca anche OpenShift.

03 · Use case

Dove rende davvero.

Microservizi in produzione

Il backend a servizi con deploy continui: rolling update e rollback senza drammi.

Modernizzazione applicativa

Dal monolite ai container per gradi: prima si containerizza, poi si scompone.

Job e code

Worker che scalano sulle code SQS: il lavoro asincrono che si dimensiona da solo.

Container sì, ma governati: cluster osservati, patchati e con RBAC serio — che sia EKS in cloud o OpenShift in casa.