Hilf mit, diese Seite zu verbessern
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Wenn Sie zu diesem Benutzerhandbuch beitragen möchten, wählen Sie den GitHub Link Diese Seite bearbeiten auf, der sich im rechten Bereich jeder Seite befindet.
Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
In diesem Thema wird erklärt, wie die Netzwerk- und Lastausgleichsfunktionen der Virtual Private Cloud (VPC) im automatischen Modus von EKS konfiguriert werden. Während der automatische EKS-Modus die meisten Netzwerkkomponenten automatisch verwaltet, können Sie dennoch bestimmte Aspekte der Netzwerkkonfiguration Ihres Clusters mithilfe von NodeClass Ressourcen und Load Balancer-Anmerkungen anpassen.
Wenn Sie EKS Auto Mode verwenden, AWS verwaltet es die VPC Container Network Interface (CNI) -Konfiguration und die Load Balancer-Bereitstellung für Ihren Cluster. Sie können das Netzwerkverhalten beeinflussen, indem Sie NodeClass Objekte definieren und spezifische Anmerkungen auf Ihre Service- und Ingress-Ressourcen anwenden, während Sie gleichzeitig das automatisierte Betriebsmodell beibehalten, das EKS Auto Mode bietet.
Netzwerkfähigkeit
Der automatische Modus von EKS verfügt über eine neue Netzwerkfunktion, die Knoten- und Pod-Netzwerke verwaltet. Sie können es konfigurieren, indem Sie ein NodeClass Kubernetes-Objekt erstellen.
Die Konfigurationsoptionen für das vorherige AWS VPC-CNI gelten nicht für den EKS-Automatikmodus.
Konfigurieren Sie das Netzwerk mit NodeClass
Mit der NodeClass Ressource im automatischen EKS-Modus können Sie bestimmte Aspekte der Netzwerkfähigkeit anpassen. Über NodeClass können Sie Sicherheitsgruppenauswahlen angeben, die Knotenplatzierung in VPC-Subnetzen steuern, SNAT-Richtlinien festlegen, Netzwerkrichtlinien konfigurieren und die Protokollierung von Netzwerkereignissen aktivieren. Dieser Ansatz behält das automatisierte Betriebsmodell von EKS Auto Mode bei und bietet gleichzeitig Flexibilität bei der Netzwerkanpassung.
Sie können a verwenden NodeClass , um:
-
Wählen Sie eine Sicherheitsgruppe für Knoten
-
Steuern Sie, wie Knoten in VPC-Subnetzen platziert werden
-
Stellen Sie die Node-SNAT-Richtlinie auf oder ein
randomdisabled -
Stellen Sie die Netzwerkrichtlinie auf Standard Verweigern oder Standard Zulassen ein
-
Aktivieren Sie die Protokollierung von Netzwerkereignissen in einer Datei.
Erfahren Sie, wie Sie ein Amazon EKS erstellen NodeClass.
Überlegungen
Der automatische Modus von EKS unterstützt:
-
EKS-Netzwerkrichtlinien.
-
Die
HostPortundHostNetworkOptionen für Kubernetes-Pods. -
Pods in öffentlichen oder privaten Subnetzen.
Der EKS-Automatikmodus unterstützt nicht:
-
Sicherheitsgruppen pro Pod (SGPP).
-
Benutzerdefiniertes Netzwerk. Die IP-Adressen von Pods und Nodes müssen aus demselben CIDR-Block stammen.
-
Warme IP-, warme Präfix- und warme ENI-Konfigurationen.
-
Minimale Konfiguration der IP-Ziele.
-
Aktivierung oder Deaktivierung der Präfix-Delegierung.
-
Andere Konfigurationen, die vom AWS Open-Source-CNI unterstützt werden.
-
Netzwerkrichtlinien-Konfigurationen wie die Conntrack-Timer-Anpassung (Standard ist 300s).
-
Netzwerkereignisprotokolle exportieren nach. CloudWatch
Load Balancing
Sie konfigurieren AWS Elastic Load Balancer, die vom EKS Auto Mode bereitgestellt werden, mithilfe von Anmerkungen zu Service- und Ingress-Ressourcen.
Weitere Informationen finden Sie unter Erstellen Sie einen IngressClass , um einen Application Load Balancer zu konfigurieren oder Verwenden Sie Service Annotations, um Network Load Balancer zu konfigurieren.
Überlegungen zum Lastenausgleich mit dem EKS Auto Mode
-
Der Standard-Targeting-Modus ist der IP-Modus, nicht der Instanzmodus.
-
Der automatische EKS-Modus unterstützt nur den Sicherheitsgruppenmodus für Network Load Balancer.
-
AWS unterstützt nicht die Migration von Load Balancers vom selbstverwalteten AWS Load Balancer-Controller zur Verwaltung durch den automatischen Modus von EKS.
-
Das
networking.ingress.ipBlockFeld in derTargetGroupBindingSpezifikation wird nicht unterstützt. -
Wenn Ihre Worker-Knoten benutzerdefinierte Sicherheitsgruppen (kein
–0—Benennungsmuster) verwenden, benötigt Ihre Clusterrolle zusätzliche IAM-Berechtigungen. Die von EKS verwaltete Standardrichtlinie erlaubt es EKS nur, benannte Sicherheitsgruppen zu ändern.–1—Ohne die Erlaubnis, Ihre benutzerdefinierten Sicherheitsgruppen zu ändern, kann EKS die erforderlichen Eingangsregeln nicht hinzufügen, die es ALB/NLB-Verkehr ermöglichen, Ihre Pods zu erreichen. -
Sie können Ihre eigenen Zielgruppen nicht mitbringen.
