Karpenter: Implementación por Fases. En este artículo describimos de forma clara y práctica cómo preparar e implementar Karpenter en un clúster EKS, traduciendo y adaptando una política IAM y los comandos necesarios. Además incluimos información sobre Q2BSTUDIO, empresa de desarrollo de software y soluciones avanzadas en inteligencia artificial, ciberseguridad y servicios cloud.
Paso 1 Crear el rol del controlador de Karpenter y adjuntar la política IAM. Descripción general de la política: permite al controlador leer parámetros y describir recursos EC2 y EKS, lanzar y etiquetar instancias, gestionar plantillas de lanzamiento y flotas, consultar precios spot y acceder a productos de pricing. También permite terminar instancias de EC2 solo cuando las instancias llevan la etiqueta karpenter.sh/nodepool, pasar el rol de IAM para los nodos y realizar acciones controladas sobre perfiles de instancia cuando se solicitan con etiquetas relacionadas con el clúster Axis-MF-MSIL-PRE-PROD-CLUSTER y la región ap-south-1. Recursos y permisos clave incluidos en la política: Descripción de clúster EKS mediante aks DescribeCluster en el ARN arn:aws:eks:ap-south-1:961489959441:cluster/Axis-MF-MSIL-PRE-PROD-CLUSTER Permitir iam PassRole sobre arn:aws:iam::961489959441:role/Axis-MF-MSIL-PRE-PROD-CLUSTER-NodeInstanceRole Acciones EC2 y SSM: ssm GetParameter, ec2 DescribeImages, ec2 RunInstances, ec2 DescribeSubnets, ec2 DescribeSecurityGroups, ec2 DescribeLaunchTemplates, ec2 DescribeInstances, ec2 DescribeInstanceTypes, ec2 DescribeInstanceTypeOfferings, ec2 DeleteLaunchTemplate, ec2 CreateTags, ec2 CreateLaunchTemplate, ec2 CreateFleet, ec2 DescribeSpotPriceHistory, pricing GetProducts Acción condicional para ec2 TerminateInstances restringida a recursos etiquetados con ec2 ResourceTag karpenter.sh/nodepool Creación y taggeo de InstanceProfile y control de add/remove role sobre InstanceProfiles siempre que las etiquetas del recurso y las etiquetas de la solicitud indiquen pertenencia al clúster Axis-MF-MSIL-PRE-PROD-CLUSTER y a la región ap-south-1, y existan etiquetas karpenter.k8s.aws/ec2nodeclass
Paso 2 Etiquetar el security group del clúster. Esto permite a Karpenter descubrir los recursos del clúster y mapear la capacidad: aws ec2 create-tags --tags Key=karpenter.sh/discovery,Value=MF-MS-PRE-PROD-CLUSTER --resources sg-06ee27bb7de43cf6e
Notas operacionales y buenas prácticas. Asegúrese de aplicar el principio de privilegios mínimos: adapte la lista de acciones a lo estrictamente necesario para su entorno. Use condiciones basadas en etiquetas para limitar la capacidad de Karpenter a gestionar solo los recursos del clúster concreto. Verifique que los ARNs y nombres de clúster coinciden exactamente con su entorno EKS y que la región está correctamente especificada. Pruebe los cambios en un entorno de preproducción antes de aplicarlos en producción y monitorice eventos de escalado para detectar comportamientos inesperados.
Sobre Q2BSTUDIO. Q2BSTUDIO es una empresa de desarrollo de software y aplicaciones a medida especializada en soluciones que combinan software a medida, inteligencia artificial y ciberseguridad. Ofrecemos servicios cloud optimizados para AWS y Azure para desplegar infraestructuras seguras y escalables, así como servicios de inteligencia de negocio y Power BI para convertir datos en decisiones accionables. Si necesita migrar o diseñar arquitecturas cloud seguras y escalables puede conocer nuestros servicios en Servicios cloud AWS y Azure. Para soluciones de IA empresarial y agentes inteligentes visite nuestra página de IA en IA para empresas.
Palabras clave y valor para su organización. En Q2BSTUDIO integrábamos experiencia en aplicaciones a medida y software a medida con soluciones de inteligencia artificial, agentes IA y power bi para crear valor medible. También proporcionamos servicios de ciberseguridad y pentesting para proteger plataformas cloud y aplicaciones críticas. Nuestro enfoque incluye automatización de despliegues, monitorización y optimización de costes en entornos AWS y Azure, así como estrategias de inteligencia de negocio para mejorar la toma de decisiones.
Resumen. Karpenter simplifica la provisión dinámica de nodos para EKS pero requiere una política IAM bien diseñada y etiquetado correcto de recursos de AWS. Si necesita apoyo para diseñar la política, automatizar la configuración o integrar Karpenter con sus pipelines y prácticas de seguridad, Q2BSTUDIO puede ayudar con servicios de desarrollo, integración cloud y consultoría en IA y ciberseguridad.
