**Unterstützung für die Verbesserung dieser Seite beitragen**
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Um zu diesem Benutzerhandbuch beizutragen, wählen Sie den GitHub Link **Diese Seite bearbeiten auf**, der sich im rechten Bereich jeder Seite befindet.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Stellen Sie Amazon EKS vor Ort bereit mit AWS Outposts
Sie können Amazon EKS verwenden, um lokale Kubernetes-Anwendungen auf Outposts auszuführen. AWS Sie können Amazon EKS auf Outposts folgendermaßen bereitstellen:
+ **Erweiterte Cluster** — Führen Sie die Kubernetes-Steuerebene in einer AWS Region und Knoten in Ihrem Outpost aus.
+ **Lokale Cluster** – Führen Sie die Kubernetes-Steuerebene und Knoten in Ihrem Outpost aus.
Für beide Bereitstellungsoptionen wird die Kubernetes-Steuerebene vollständig von AWS verwaltet. Sie können dieselben Amazon-EKS-APIs, -Tools und -Konsolen verwenden, die Sie in der Cloud zum Erstellen und Ausführen von Amazon EKS auf Outposts verwenden.
Das folgende Diagramm zeigt diese Optionen für die Bereitstellung.
## Wann die einzelnen Bereitstellungsoptionen verwendet werden sollten
Sowohl lokale als auch erweiterte Cluster sind allgemeine Bereitstellungsoptionen und können für eine Reihe von Anwendungen verwendet werden.
Mit erweiterten Clustern können Sie Kapazität auf Ihrem Outpost sparen, da die Kubernetes-Steuerebene in der übergeordneten Region ausgeführt wird. AWS Diese Option ist geeignet, wenn Sie über eine zuverlässige Netzwerkkonnektivität von Ihrem Outpost zur Region verfügen. AWS Es wird empfohlen, Ihre Anwendungen so zu gestalten, dass sie auch bei Netzwerkunterbrechungen in der AWS Region statische Stabilität bieten. Die Art und Weise, wie Kubernetes Netzwerkunterbrechungen zwischen der -Steuerebene und den Knoten handhabt, kann zu Ausfallzeiten der Anwendung führen. Weitere Informationen zum Verhalten von Kubernetes finden Sie unter [Planung, Vorkaufsrecht und Bereinigung](https://kubernetes.io/docs/concepts/scheduling-eviction/) in der Kubernetes-Dokumentation.
Mit lokalen Clustern können Sie den gesamten Amazon-EKS-Cluster lokal auf Outposts ausführen. Mit dieser Option können Sie das Risiko von Ausfallzeiten bei Anwendungen verringern, die durch vorübergehende Netzwerkunterbrechungen in der Cloud entstehen können. Diese Netzwerkunterbrechungen können durch Glasfaserausfälle oder Wetterereignisse verursacht werden. Da der gesamte Amazon-EKS-Cluster lokal auf Outposts ausgeführt wird, bleiben Anwendungen verfügbar. Sie können Cluster-Vorgänge während Netzwerkunterbrechungen mit der Cloud durchführen. Wählen Sie lokale Cluster, wenn Sie einen kontinuierlichen Kubernetes-Betrieb bei Netzwerkunterbrechungen benötigen oder wenn dies aufgrund von Vorschriften zur Datenresidenz erforderlich ist.
## Zwei lokale Cluster-Implementierungen
Amazon EKS unterstützt zwei lokale Cluster-Implementierungen auf Outposts-Racks. Ein Outpost ist so konfiguriert, dass er entweder Amazon EBS oder Amazon EC2 EC2-Instance-Speicher als [Root-Volume-Typ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/RootDeviceStorage.html) für die EC2-Instances verwendet, die darauf ausgeführt werden. Die Implementierung, die Amazon EKS für die Steuerungsebene Ihres lokalen Clusters verwendet, hängt von dieser Konfiguration ab:
+ ** AWS Mit Amazon EBS konfigurierte Outposts.** Die Kubernetes-Steuerebene wird in Ihrem AWS Konto auf Ihrem Outpost ausgeführt und besteht aus drei Amazon EC2 EC2-Instances, die von Amazon EBS unterstützt werden. `etcd` Weitere Informationen finden Sie unter [Erstellen Sie lokale Amazon EKS-Cluster auf AWS Outposts für hohe Verfügbarkeit](eks-outposts-local-cluster-overview.md).
+ ** AWS Outposts, die mit dem EC2-Instance-Speicher konfiguriert sind.** Amazon EKS stellt eine aktualisierte lokale Cluster-Architektur bereit. Die Kubernetes-Steuerebene wird auf 6 Amazon EC2 EC2-Instances in einem AWS verwalteten Servicekonto auf Ihrem Outpost ausgeführt, wobei 3 Instanzen für die anderen Komponenten der Kontrollebene reserviert sind `etcd` und 3 Instanzen für die anderen Komponenten der Kontrollebene vorgesehen sind. Die Implementierung hat eine größere Parität mit Amazon EKS in der Cloud, folgt dem Amazon EKS Kubernetes-Versionslebenszyklus und unterstützt zusätzliche Funktionen wie Amazon EKS-Add-Ons und Bottlerocket-based Worker-Knoten (zusätzlich zu AL2023). Es ist in allen AWS Standardregionen verfügbar, in denen AWS Outposts verfügbar ist. Weitere Informationen finden Sie unter [Überblick über lokale Amazon EKS-Cluster auf AWS Mit EC2-Instance-Speicher konfigurierte Outposts](eks-outposts-instance-store-local-cluster-overview.md).
Die in den einzelnen Implementierungen verfügbaren Funktionen sind in der folgenden Tabelle zusammengefasst.
## Vergleich der Optionen für die Bereitstellung
In der folgenden Tabelle werden die Unterschiede zwischen erweiterten Clustern und den beiden lokalen Clusterimplementierungen verglichen.
| Feature | Erweiterter Cluster | Lokaler Cluster auf Outposts mit EBS | Lokaler Cluster auf Outposts mit EC2-Instanzspeicher |
| --- | --- | --- | --- |
| Ort der Kubernetes-Steuerebene | AWS Region | Outpost | Outpost |
| Konto der Kubernetes-Steuerebene | AWS Konto | Dein AWS Konto | AWS-verwaltetes Konto |
| Topologie der Kubernetes-Steuerungsebene | Cloud-managed | 3 Amazon EC2 EC2-Instances, [gestapelt usw.](https://kubernetes.io/docs/setup/production-environment/tools/kubeadm/ha-topology/#stacked-etcd-topology) | 6 Amazon EC2 EC2-Instances (`etcd`3\+3 API-Server) |
| Speicher auf Kontrollebene | Cloud-managed | Amazon EBS | Amazon-EC2-Instance-Speicher |
| Regionale Verfügbarkeit | Siehe [Service-Endpunkte](https://docs.aws.amazon.com/general/latest/gr/eks.html#eks_region) | USA Ost (Ohio), USA Ost (Nord-Virginia),USA West (Nordkalifornien), USA West (Oregon), Asien-Pazifik (Seoul), Asien-Pazifik (Singapur), Asien-Pazifik (Sydney), Asien-Pazifik (Tokio), Kanada (Zentral), Europa (Frankfurt), Europa (Irland), Europa (London), Naher Osten (Bahrain), Naher Osten (Bahrain) und Südamerika (São Paulo) | Alle AWS Handelsregionen, in denen AWS Outposts verfügbar ist |
| Kubernetes-Nebenversionen | [Unterstützte Amazon EKS-Versionen](https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html) | Siehe [Erfahren Sie mehr über die Plattformversionen von Kubernetes und Amazon EKS für AWS Outposts](eks-outposts-platform-versions.md) | [Unterstützte Amazon EKS-Versionen](https://docs.aws.amazon.com/eks/latest/userguide/kubernetes-versions.html) |
| Plattformversionen | Sehen Sie sich die [Versionen der Amazon EKS-Plattform](https://docs.aws.amazon.com/eks/latest/userguide/platform-versions.html) an | Siehe [Erfahren Sie mehr über die Plattformversionen von Kubernetes und Amazon EKS für AWS Outposts](eks-outposts-platform-versions.md) | Sehen Sie sich die [Versionen der Amazon EKS-Plattform](https://docs.aws.amazon.com/eks/latest/userguide/platform-versions.html) an |
| Outpost-Formfaktoren | Outpost-Racks | Outpost-Racks | Outpost-Racks |
| Benutzeroberflächen | AWS-Managementkonsole, AWS CLI, Amazon EKS-API`eksctl`, AWS CloudFormation, und Terraform | AWS-Managementkonsole, AWS CLI, Amazon EKS-API`eksctl`, AWS CloudFormation, und Terraform | AWS-Managementkonsole, AWS CLI, Amazon EKS-API, AWS CloudFormation |
| Verwaltete Richtlinien | [AmazonEKSClusterPolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-amazoneksclusterpolicy) und [AWS verwaltete Richtlinie: AmazonEKSServiceRolePolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-amazoneksservicerolepolicy) | [AmazonEKSLocalOutpostClusterPolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-amazonekslocaloutpostclusterpolicy) und [AWS verwaltete Richtlinie: AmazonEKSLocalOutpostServiceRolePolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-amazonekslocaloutpostservicerolepolicy) | [AmazonEKSClusterPolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-amazoneksclusterpolicy) und [AWS verwaltete Richtlinie: AmazonEKSServiceRolePolicy](security-iam-awsmanpol.md#security-iam-awsmanpol-amazoneksservicerolepolicy) |
| Cluster-VPC und Subnetze | Siehe [Amazon-EKS-Netzwerkanforderungen für VPC und Subnetze](network-reqs.md) | Siehe [Erstellen Sie eine VPC und Subnetze für Amazon EKS-Cluster auf AWS Outposts](eks-outposts-vpc-subnet-requirements.md) | Siehe [Erstellen Sie eine VPC und Subnetze für lokale Amazon EKS-Cluster auf AWS Mit EC2-Instance-Speicher konfigurierte Outposts](eks-outposts-instance-store-vpc-subnet-requirements.md) |
| Cluster-Endpunktzugriff | Öffentlich oder privat oder beides | Nur privat | Privat oder öffentlich und privat |
| Kubernetes-API-Server-Authentifizierung | AWS Identity and Access Management (IAM), OIDC und Zugriffseinträge | IAM und `x.509`-Zertifikate | IAM, OIDC, Zugriffseinträge und `x.509` Zertifikate (für `aws-auth` ConfigMap Netzwerkunterbrechungen) |
| Knotentypen | Self-managed nur | Self-managed nur | Self-managed nur |
| Knoten-Berechnungstypen | Amazon EC2 On-Demand | Amazon EC2 On-Demand | Amazon EC2 On-Demand |
| Knoten-Speichertypen | Amazon EBS `gp2` und lokale NVMe-SSD | Amazon EBS `gp2` und lokale NVMe-SSD | Lokale NVMe SSD |
| Amazon EKS-optimierte AMIs | Amazon Linux, Windows und Bottlerocket | Amazon Linux | Amazon Linux und Bottlerocket |
| IP-Versionen | Nur `IPv4` | Nur `IPv4` | Nur `IPv4` |
| Add-ons | Amazon-EKS-Add-Ons oder selbstverwaltete Add-Ons | Self-managed Add-Ons | Amazon EKS-Add-Ons ([validierte Liste](eks-outposts-instance-store-local-cluster-addons.md)) oder selbstverwaltete Add-Ons |
| Standard-Container-Netzwerkschnittstelle | Amazon-VPC-CNI-Plugin für Kubernetes | Amazon-VPC-CNI-Plugin für Kubernetes | Amazon-VPC-CNI-Plugin für Kubernetes |
| Kubernetes-Steuerebene-Protokolle | CloudWatch Amazon-Protokolle | CloudWatch Amazon-Protokolle | CloudWatch Amazon-Protokolle |
| `etcd`-Sicherung | Cloud-managed | Customer-managed (`etcdctl`oder Amazon EBS-Volume-Backups) | Verwaltet von Amazon EKS |
| Lastausgleich | Verwenden Sie den [AWS Load Balancer Controller](aws-load-balancer-controller.md) nur zum Bereitstellen von Application Load Balancern (keine Network Load Balancer) | Verwenden Sie den [AWS Load Balancer Controller](aws-load-balancer-controller.md) nur zum Bereitstellen von Application Load Balancern (keine Network Load Balancer) | Verwenden Sie den [AWS Load Balancer Controller](aws-load-balancer-controller.md) nur zum Bereitstellen von Application Load Balancern (keine Network Load Balancer) |
| Secrets-Umschlagverschlüsselung | Wird unterstützt, siehe [Verschlüsselung von Kubernetes-Geheimnissen mit KMS in vorhandenen Clustern](enable-kms.md) | Nicht unterstützt | Nicht unterstützt |
| IAM-Rollen für Dienstkonten (IRSA) | Wird unterstützt, siehe [IAM-Rollen für Servicekonten](iam-roles-for-service-accounts.md) | Nicht unterstützt | Unterstützt (erfordert Konnektivität mit der AWS Region; nicht verfügbar bei Netzwerkunterbrechungen) |
| EKS Pod Identity | Wird unterstützt, siehe [Erfahren Sie, wie EKS Pod Identity Pods Zugriff gewährt auf AWS service](pod-identities.md) | Nicht unterstützt | Unterstützt (erfordert Konnektivität mit der AWS Region; nicht verfügbar bei Netzwerkunterbrechungen) |
| Fehlerbehebung | Siehe [Beheben von Problemen mit Amazon-EKS-Clustern und -Knoten](troubleshooting.md) | Siehe [Problembehandlung bei lokalen Amazon EKS-Clustern auf AWS Outposts](eks-outposts-troubleshooting.md) | Siehe [Problembehandlung bei lokalen Amazon EKS-Clustern auf AWS Mit EC2-Instance-Speicher konfigurierte Outposts](eks-outposts-instance-store-troubleshooting.md) |
**Wichtig**
Durch die Erstellung eines lokalen Clusters auf einem RAM-shared Outpost wird die Steuerungsebene des Clusters dem physischen Zugriff des Outpost-Besitzers unterstellt
Im EC2-Instance-Speicher hängen Outposts, IRSA und EKS Pod Identity von AWS STS in der Region ab. AWS Bei Netzwerkunterbrechungen können Workloads, die IRSA oder Pod Identity verwenden, keine neuen Anmeldeinformationen abrufen. Weitere Informationen finden Sie unter [Bereiten Sie lokale Amazon EKS-Cluster vor auf AWS Outposts, die mit EC2-Instance-Speicher für Netzwerkunterbrechungen konfiguriert sind](eks-outposts-instance-store-network-disconnects.md).
**Topics**