Selbstverwaltetes erstellen Bottlerocket Knoten

In diesem Thema wird beschrieben, wie Sie Auto Scaling Scaling-Gruppen von Bottlerocket-Knoten starten, die sich bei Ihrem Amazon-Cluster registrieren. EKS Bottlerocket ist ein LinuxEin basiertes Open-Source-Betriebssystem AWS , das Sie zum Ausführen von Containern auf virtuellen Maschinen oder Bare-Metal-Hosts verwenden können. Nachdem die Knoten dem Cluster beigetreten sind, können Sie sie bereitstellen Kubernetes Anwendungen für sie. Weitere Informationen zur Bottlerocket, siehe Bottlerocket AMI mit Amazon verwenden auf EKS GitHub und benutzerdefinierte AMI Unterstützung in der Dokumentation. eksctl

Informationen zu direkten Upgrades finden Sie unter Bottlerocket Update Operator unter GitHub.

Für diesen Vorgang ist eksctl Version 0.194.0 oder höher erforderlich. Sie können Ihre -Version mit dem folgenden Befehl überprüfen:

eksctl version

Anweisungen zur Installation oder zum Upgrade finden Sie in der eksctl Dokumentation unter Installation. eksctl NOTE: Dieses Verfahren funktioniert nur für Cluster, die mit erstellt wurdeneksctl.

+. Kopieren Sie die folgenden Inhalte auf Ihr Gerät. Ersetzen my-cluster mit dem Namen Ihres Clusters. Der Name darf nur alphanumerische Zeichen (wobei die Groß- und Kleinschreibung beachtet werden muss) und Bindestriche enthalten. Er muss mit einem alphanumerischen Zeichen beginnen und darf nicht länger als 100 Zeichen sein. Der Name muss innerhalb der AWS Region und des AWS Kontos, in dem Sie den Cluster erstellen, eindeutig sein. Ersetzen ng-bottlerocket mit einem Namen für Ihre Knotengruppe. Der Name der Knotengruppe darf nicht länger als 63 Zeichen sein. Er muss mit einem Buchstaben oder einer Ziffer beginnen, kann danach aber auch Bindestriche und Unterstriche enthalten. Um die Bereitstellung auf ARM-Instanzen durchzuführen, ersetzen Sie m5.large durch einen Arm-Instanztyp. Ersetzen my-ec2-keypair-name mit dem Namen eines EC2 SSH Amazon-Schlüsselpaars, mit dem Sie nach dem Start eine Verbindung SSH zu Ihren Knoten herstellen können. Wenn Sie noch kein EC2 Amazon-Schlüsselpaar haben, können Sie eines in der erstellen AWS Management Console. Weitere Informationen finden Sie unter EC2Amazon-Schlüsselpaare im EC2Amazon-Benutzerhandbuch. Ersetzen Sie alle verbleibenden example values mit deinen eigenen Werten. Sobald Sie die Ersetzungen vorgenommen haben, führen Sie den modifizierten Befehl aus, um die bottlerocket.yaml Datei zu erstellen.

+ Wenn Sie einen EC2 Arm-Amazon-Instance-Typ angeben, lesen Sie AMIs vor der Bereitstellung die Überlegungen in EKSAmazon-optimiertem Arm Amazon Linux. Anweisungen zur Bereitstellung mithilfe eines benutzerdefinierten AMI Tools finden Sie unter Building Bottlerocket on GitHub und benutzerdefinierte AMI Unterstützung in der Dokumentation. eksctl Um eine verwaltete Knotengruppe bereitzustellen, stellen Sie AMI mithilfe einer Startvorlage eine benutzerdefinierte Knotengruppe bereit. Weitere Informationen finden Sie unter Passen Sie verwaltete Knoten mit Startvorlagen an.

+IMPORTANT: Um eine Knotengruppe in AWS Outposts-, AWS Wavelength- oder AWS Local Zone-Subnetzen bereitzustellen, übergeben Sie beim Erstellen des Clusters keine AWS Outposts-, AWS Wavelength- oder AWS Local Zone-Subnetze. Sie müssen die Subnetze im folgenden Beispiel angeben. Weitere Informationen finden Sie unter Verwenden von Config-Dateien und im Config-Datei-Schema in der eksctl-Dokumentation. Ersetzen region-code mit der AWS Region, in der sich Ihr Cluster befindet.

+

cat >bottlerocket.yaml <<EOF
---
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: my-cluster
  region: region-code
  version: '1.30'

iam:
  withOIDC: true

nodeGroups:
  - name: ng-bottlerocket
    instanceType: m5.large
    desiredCapacity: 3
    amiFamily: Bottlerocket
    ami: auto-ssm
    iam:
       attachPolicyARNs:
          - arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy
          - arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly
          - arn:aws: iam::aws:policy/AmazonSSMManagedInstanceCore
          - arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy
    ssh:
        allow: true
        publicKeyName: my-ec2-keypair-name
EOF