用途:为设计、部署和运维 Amazon EKS 集群提供咨询建议,适用于新集群架构设计、计算选型(Fargate、MNG、Karpenter、Auto Mode)、网络配置(VPC CNI、Ingress、服务网格)、安全(IAM、Pod 安全、密钥)、升级迁移规划、架构评审、Terraform 示例使用及成本与大规模扩缩优化。不适用于通用 Kubernetes 概念、厂商 API 参考、非 EKS 容器编排,也不提供逐版本升级操作步骤。
主要能力:给出 EKS 与 ECS/Lambda 的选型对比、部署模型(标准、Auto Mode、Fargate、Hybrid Nodes、Outposts、Anywhere)与责任共担划分;计算选型矩阵与快速决策(默认推荐 Karpenter,零运维优先 Auto Mode,批处理用 Fargate);网络参考(VPC CNI 模式、Ingress 模式、IPv4/IPv6);安全要点(Pod Identity 优先于 IRSA、EKS access entries、PSA 标签、密钥管理);可靠性(PDB、健康探针、优雅关闭、多 AZ 分布);升级顺序与策略;自动扩缩(Karpenter、Cluster Autoscaler、HPA/VPA/KEDA);Terraform 示例选择与拓扑;成本优化与可观测性建议。
使用方式:作为技能在相关咨询场景中激活,按需加载详细参考文件(渐进式披露)。示例命令与配置保持原样,如 Pod Security Admission 标签、terminationGracePeriodSeconds、topologySpreadConstraints、Karpenter disruption.budgets 等。
限制:仅提供架构与策略建议,不执行升级操作;具体价格、平台支持细节及部分版本行为需以 AWS 官方文档为准,资料未提供的内容暂未提供。