Erste Schritte mit Amazon EKS — AWS Management Console und AWS CLI

Kopieren Sie den folgenden Inhalt in eine Datei namens eks-cluster-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Erstellen Sie die -Rolle.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Hängen Sie die erforderliche von Amazon EKS verwaltete IAM-Richtlinie an die Rolle an.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Wählen Sie Benutzerdefinierte Konfiguration und deaktivieren Sie „EKS-Automatikmodus verwenden“. (Wenn Sie einen EKS-Auto-Modus-Cluster bevorzugen, finden Sie stattdessen Informationen unterErstellen Sie mit der AWS Managementkonsole einen EKS-Auto-Mode-Cluster.)

Geben Sie einen Namen für Ihren Cluster ein, z. B. my-cluster. Der Name darf nur alphanumerische Zeichen (wobei die Groß- und Kleinschreibung beachtet werden muss) und Bindestriche enthalten. Es muss mit einem alphanumerischen Zeichen beginnen und darf nicht länger als 100 Zeichen sein. Der Name muss innerhalb der AWS Region und des AWS Kontos, in dem Sie den Cluster erstellen, eindeutig sein.

Wählen Sie für Cluster Service Role die OptionmyAmazonEKSClusterRole.

Belassen Sie die restlichen Einstellungen auf ihren Standardwerten und wählen Sie Weiter aus.

Wählen Sie in der Dropdown-Liste VPC (VPC) die ID der VPC aus, die Sie in einem vorherigen Schritt erstellt haben. Es ist so etwas wie vpc-00x0000x000x0x000 |my-eks-vpc-stack-VPC.

Belassen Sie die restlichen Einstellungen auf ihren Standardwerten und wählen Sie Weiter aus.

Kopieren Sie den folgenden Inhalt in eine Datei namens node-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Erstellen Sie die Knoten-IAM-Rolle.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Hängen Sie die erforderlichen verwalteten IAM-Richtlinien an die Rolle an.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Öffnen Sie die Amazon EKS-Konsole unter https://console.aws.amazon.com/eks/home#/clusters.

Wählen Sie den Namen des Clusters aus, den Sie in Schritt 1: Amazon EKS-Cluster erstellen erstellt haben, z. my-cluster B.

Gehen Sie auf der my-clusterSeite wie folgt vor:

Wählen Sie die Registerkarte Compute (Datenverarbeitung) aus.

Wählen Sie Add Node Group (Knotengruppe hinzufügen) aus.

Für Name geben Sie einen eindeutigen Namen für die verwaltete Knotengruppe ein, wie z. B. my-nodegroup. Der Name der Knotengruppe darf nicht länger als 63 Zeichen sein. Er muss mit einem Buchstaben oder einer Ziffer beginnen, kann danach aber auch Bindestriche und Unterstriche enthalten.

Wählen Sie als Node IAM-Rollenname die myAmazonEKSNodeRole Rolle aus, die Sie in einem vorherigen Schritt erstellt haben. Wir empfehlen, dass jede Knotengruppe ihre eigene eindeutige IAM-Rolle verwendet.

Wählen Sie Weiter.

Registerkarte Compute (Datenverarbeitung) – Es wird eine Liste der Knoten angezeigt, die für den Cluster bereitgestellt wurden. Sie können den Namen eines Knotens auswählen, um weitere Informationen darüber anzuzeigen.

Registerkarte „Ressourcen“ — Sie sehen alle Kubernetes Ressourcen, die standardmäßig in einem Amazon EKS-Cluster bereitgestellt werden. Wählen Sie einen Ressourcentyp in der Konsole aus, um mehr über ihn zu erfahren.

Öffnen Sie die Amazon EKS-Konsole unter https://console.aws.amazon.com/eks/home#/clusters.

Wählen Sie im linken Navigationsbereich Cluster aus. Wählen Sie in der Liste der Cluster my-cluster.

Wählen Sie die Registerkarte Compute (Datenverarbeitung) aus.

Wenn Sie eine Knotengruppe erstellt haben, wählen Sie die my-nodegroup Knotengruppe und dann Löschen aus. Geben Sie my-nodegroup ein und klicken Sie auf Delete (Löschen).

Fahren Sie erst fort, wenn die Knotengruppenprofile gelöscht sind.

Wählen Sie im linken Navigationsbereich die Option Cluster aus. Wählen Sie in der Liste der Cluster my-cluster.

Wählen Sie Delete cluster (Cluster löschen) aus.

Geben Sie my-cluster ein und wählen Sie Delete (Löschen). Fahren Sie nicht fort, bis der Cluster gelöscht ist.

Öffnen Sie die CloudFormation Konsole unter. https://console.aws.amazon.com/cloudformation/

Wählen Sie den my-eks-vpc-stack-Stack und anschließend Delete Löschen aus.

Wählen Sie im my-eks-vpc-stack Bestätigungsdialogfeld für das Löschen die Option Stapel löschen aus.

Öffnen Sie unter https://console.aws.amazon.com/iam/ die IAM-Konsole.

Wählen Sie im linken Navigationsbereich Roles aus.

Wählen Sie jede Rolle, die Sie erstellt haben myAmazonEKSClusterRole, aus der Liste (sowiemyAmazonEKSNodeRole) aus. Klicken Sie auf Delete (Löschen), geben Sie den angeforderten Bestätigungstext ein und wählen Sie Delete (Löschen) aus.