Amazon EKS naar STACKIT Kubernetes Engine

Een EKS-cluster en node group, omgezet

Een kleine omgeving, geschreven voor deze pagina en op 4 november 2026 beoordeeld door StackToIT. Links de invoer. Rechts de resourceblokken van de STACKIT-Terraform die de engine schreef; de reviewopmerkingen boven elk blok in het bestand zijn hier weggelaten.

resource "aws_eks_cluster" "platform" {
  name     = "platform"
  version  = "1.31"
  role_arn = aws_iam_role.cluster.arn

  vpc_config {
    subnet_ids = [aws_subnet.private_a.id, aws_subnet.private_b.id]
  }
}

resource "aws_eks_node_group" "workloads" {
  cluster_name    = aws_eks_cluster.platform.name
  node_group_name = "workloads"
  node_role_arn   = aws_iam_role.nodes.arn
  subnet_ids      = [aws_subnet.private_a.id, aws_subnet.private_b.id]
  instance_types  = ["m6i.xlarge"]

  scaling_config {
    desired_size = 3
    min_size     = 2
    max_size     = 6
  }
}

resource "stackit_ske_cluster" "platform" {
  project_id = var.project_id
  name       = "platform"
  node_pools = [{
    name               = "workloads"
    machine_type       = var.pool_workloads_machine_type
    minimum            = 2
    maximum            = 6
    availability_zones = var.availability_zones
  }]
  kubernetes_version_min = "1.36"
}

• Node group wordt node pool

  min_size en max_size worden het minimum en maximum van de pool. SKE schaalt daartussen, dus desired_size heeft geen tegenhanger; de code vermeldt dat.

• Machinetype afgeleid van de bron

  m6i.xlarge heeft 4 vCPU en 16 GiB. StackToIT stelt g1a.4d uit de STACKIT-catalogus eu01 voor als standaard en legt de keuze vast als beslissing die u bevestigt.

• Versie getoetst aan SKE

  De bron draait Kubernetes 1.31. SKE in eu01 biedt 1.35 en hoger, maar volgens de lifecycledata van de run heeft 1.35 nog geen ondersteuningsstatus. De code vraagt daarom 1.36, de laagste ondersteunde versie boven de bron, en markeert de upgrade zodat u eerst op verwijderde API's controleert.

• Cluster- en noderollen vervallen

  SKE draait zijn eigen control plane en node pools gebruiken geen rol. De code vraagt waarvoor de inloggegevens van de nodes werden gebruikt, zodat die toegang naar de workloads kan verhuizen.

Zo wordt de EKS-omgeving gekoppeld

Klassen zoals de run ze heeft bepaald. In welk netwerk het cluster draait, laat de run aan uw architecten over, omdat dat afhangt van de vraag of het STACKIT-project in een Network Area staat.

Wat er rond de workloads verandert

• Workload-identiteit

  IAM roles for service accounts (IRSA) worden STACKIT Workload Identity voor de pods die cloud-API's aanroepen.

• Netwerk en opslag

  De add-ons VPC CNI en EBS CSI maken plaats voor het eigen netwerk en de eigen storage classes van SKE.

• Zones

  SKE spreidt een pool over zijn zones en adviseert veelvouden van het aantal zones. De code markeert een minimum van 2 nodes over 3 zones.

Vragen van platformteams

Bronnen

• AWS Docs: What is Amazon EKS?
• STACKIT Docs: Kubernetes Engine (SKE)
• STACKIT Docs: Terraform provider