Een EKS-cluster host een ML-applicatie waarvan het model en de containerimages zijn gegroeid, wat pod-opstarttijden van minuten veroorzaakt. De engineer moet de opstarttijden terugbrengen tot seconden, ook voor pods die op nieuw gelanceerde nodes zijn gepland. Ze hebben een EventBridge-regel gemaakt die een SSM Automation aanroept die images vooraf ophaalt uit ECR wanneer nieuwe images worden gepusht en het cluster en de nodegroups tagt. Wat is de volgende stap om aan de vereiste te voldoen?

De correcte oplossing omvat het maken van een IAM-rol die EventBridge de nodige permissies geeft om Systems Manager (SSM) te gebruiken voor het uitvoeren van commando's op de EKS worker nodes, niet de control plane nodes. De control plane nodes zijn beheerd door AWS en zijn niet direct toegankelijk voor dergelijke operaties. Vervolgens is een SSM State Manager-associatie nodig die de tags van de worker nodes gebruikt om de pre-pull commando's voor containerimages uit te voeren. Dit zorgt ervoor dat nieuwe nodes die met de juiste tags worden gelanceerd, automatisch de images vooraf ophalen, waardoor de opstarttijden van pods aanzienlijk worden verkort. Het gebruik van node machine-size attributen is niet de meest flexibele of directe methode om specifieke nodes te targeten voor pre-pulling; tags bieden hier meer controle.