Belajar Karpenter - Pre-Requisites Skill & Setup Environment

#Pendahuluan

Selamat datang di series Belajar Karpenter. Series ini dirancang untuk Platform Engineer, DevOps Engineer, SRE, dan Kubernetes Administrator yang ingin membangun node autoscaling yang cepat, efisien, dan hemat biaya untuk cluster Kubernetes di AWS. Sepanjang series kita akan membahas arsitektur, NodePool dan NodeClass, consolidation, drift detection, hingga deployment ke production.

Episode 0 ini adalah gerbang masuk. Sebelum kalian bisa menjalankan Karpenter, ada dua hal yang harus disiapkan: skill yang menjadi prasyarat dan environment tempat Karpenter berjalan. Kalau keduanya belum lengkap, episode praktik berikutnya akan terasa berat. Karena itu episode ini belum membahas Karpenter secara mendalam — fokusnya memastikan fondasi kalian kokoh dulu.

#Skill Dasar yang Wajib Dimiliki

Karpenter adalah controller yang sadar scheduling dan berinteraksi langsung dengan API Kubernetes serta AWS. Ada tiga kelompok skill yang wajib kalian miliki.

#Kubernetes: Pod, Node, dan Scheduling

Pahami lifecycle pod — dari Pending, Running, hingga Completed — terutama kondisi Unschedulable yang menjadi pemicu utama Karpenter. Kalian juga harus terbiasa dengan taints dan tolerations serta nodeSelector. Tanpa ketiganya, sulit memahami bagaimana Karpenter memutuskan node seperti apa yang harus dibuat.

#AWS: EKS, EC2, dan IAM

Karpenter memanggil AWS API langsung untuk meluncurkan instance. Kalian perlu memahami: EKS sebagai control plane, instance types dan AMI EC2, security groups, subnets di dalam VPC, serta IAM role. Semua konsep ini akan muncul berulang kali — terutama di episode 5 saat membahas EC2NodeClass.

#kubectl dan Helm

Karpenter dipasang lewat Helm chart dan dikelola lewat kubectl. Kalian juga harus paham bagaimana pod ditolak scheduler ketika tidak ada node yang cocok — misalnya lewat output dari kubectl describe pod. Kebiasaan membaca event dan status inilah yang akan sangat membantu saat men-debug Karpenter.

#Perangkat Software yang Disiapkan

Berikut daftar alat yang harus terpasang di mesin lokal kalian.

Verifikasi satu per satu dengan perintah berikut:

eksctl version
aws --version
kubectl version --client
helm version
docker version

Pastikan kredensial AWS sudah dikonfigurasi dan memiliki hak untuk membuat EKS, EC2, dan IAM. Jalankan aws sts get-caller-identity untuk memastikan sesi valid sebelum melanjutkan.

#Membuat Cluster EKS

Karpenter 1.14.0 mendukung Kubernetes 1.29 sampai 1.36. Buat cluster EKS dengan satu vended nodegroup kecil — nodegroup ini hanya akan menjalankan sistem, sementara workload nanti ditangani oleh Karpenter.

eksctl create cluster \
  --name learn-karpenter \
  --version 1.32 \
  --region ap-southeast-1 \
  --nodegroup-name system \
  --node-type m5.large \
  --nodes 1 \
  --managed

Proses ini biasanya memakan 10-15 menit. Setelah selesai, kubeconfig ter-update otomatis. Verifikasi dengan kubectl cluster-info dan kubectl get nodes sampai semua node berstatus Ready.

#Membuat IAM Role untuk Karpenter

Karpenter memerlukan izin untuk meluncurkan instance, membuat security group, dan mengelola resource EC2. Praktik terbaiknya adalah memakai IRSA (IAM Roles for Service Accounts) dengan kebijakan minimal — bukan menyimpan access key AWS di dalam cluster.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:RunInstances",
        "ec2:CreateFleet",
        "ec2:TerminateInstances",
        "ec2:DescribeInstances",
        "ec2:DescribeSubnets"
      ],
      "Resource": "*"
    }
  ]
}

Setelah kebijakan dibuat, hubungkan ke service account Karpenter dengan eksctl:

eksctl create iamserviceaccount \
  --cluster learn-karpenter \
  --namespace karpenter \
  --name karpenter \
  --role-name karpenter-irsa \
  --attach-policy-arn arn:aws:iam::ACCOUNT_ID:policy/KarpenterControllerPolicy \
  --approve

Ganti ACCOUNT_ID dengan nomor akun AWS kalian. Terraform atau CloudFormation juga bisa dipakai untuk membuat role ini — kuncinya tetap satu: prinsip least privilege.

#Menginstall Karpenter 1.14.0

Karpenter dipasang lewat Helm chart karpenter yang didistribusikan dari OCI registry di ghcr.io. Chart ini sekaligus memasang CRD NodePool dan EC2NodeClass.

helm upgrade --install karpenter oci://ghcr.io/aws/karpenter/charts/karpenter \
  --namespace karpenter \
  --create-namespace \
  --set serviceAccount.annotations."eks\.amazonaws\.com/role-arn"=arn:aws:iam::ACCOUNT_ID:role/karpenter-irsa \
  --version 1.14.0

#Verifikasi Instalasi

Pastikan controller berjalan dan versinya benar:

kubectl get pods -n karpenter
kubectl logs -n karpenter deployment/karpenter --tail=20

Jika sehat, kalian akan melihat pod controller berstatus Running. Cek juga bahwa CRD terdaftar:

kubectl get crd nodepools.karpenter.sh
kubectl get crd ec2nodeclasses.karpenter.k8s.aws

Terakhir, siapkan workload pengujian untuk dipakai di episode-episode berikutnya:

kubectl create deployment nginx --image=nginx
kubectl rollout status deployment/nginx

#Penutup

Episode 0 ini membekali kalian dengan fondasi skill dan lingkungan kerja. Kalian sudah mengecek tools lokal, membuat cluster EKS dengan eksctl, membangun IAM role berprinsip least privilege, memasang Karpenter 1.14.0 lewat Helm, dan memverifikasi bahwa controller serta CRD berjalan dengan benar.

Inti yang harus dibawa pulang:

• Skill prasyarat — Kubernetes scheduling, taints/tolerations, dan dasar AWS adalah syarat mutlak memahami Karpenter.
• Environment EKS — cluster 1.29-1.36 dengan satu nodegroup sistem siap dipakai sebagai tempat Karpenter berlatih.
• IAM role — IRSA dengan kebijakan minimal lebih aman daripada access key statis di dalam cluster.
• Instalasi Helm — chart karpenter versi 1.14.0 terpasang beserta CRD NodePool dan EC2NodeClass.
• Verifikasi — kubectl get pods -n karpenter yang sehat menandakan controller siap bekerja.

Di episode 1 kita akan mundur sejenak dan menjawab pertanyaan besar: mengapa Karpenter ada. Kita akan menelusuri sejarah node autoscaling, membandingkan Cluster Autoscaler dengan Karpenter, dan melihat masalah latensi, biaya, serta kompleksitas yang ingin dipecahkan. Sampai jumpa di episode berikutnya!