Konfiguration und Ausführung von Amazon EKS Anywhere auf Snowball Edge-Geräten

Führen Sie die Ersteinrichtung durch

1. Laden Sie den Snowball Edge-Client herunter und installieren Sie ihn. Weitere Informationen finden Sie unter Den Snowball Edge-Client herunterladen und installieren.

2. Connect das Gerät mit Ihrem lokalen Netzwerk. Weitere Informationen finden Sie unter Ein Snow Family-Gerät mit Ihrem lokalen Netzwerk verbinden.

3. Holen Sie sich Anmeldeinformationen, um Ihr Gerät zu entsperren. Weitere Informationen finden Sie unter Zugangsdaten für den Zugriff auf ein Snow Family-Gerät abrufen.

4. Entsperren Sie das Gerät. Weitere Informationen finden Sie unter Entsperren des Snow Family-Geräts. Sie können auch ein Skripttool verwenden, anstatt Geräte manuell zu entsperren. Siehe Geräte entsperren.

Um ein Richtliniendokument zu erstellen und es an den lokalen Benutzer von Amazon EKS Anywhere anzuhängen

1. Erstellen Sie ein Richtliniendokument und speichern Sie es auf Ihrem Computer. Kopieren Sie die unten stehende Richtlinie in das Dokument.

   
   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Action": [
           "snowballdevice:DescribeDevice",
           "snowballdevice:CreateDirectNetworkInterface",
           "snowballdevice:DeleteDirectNetworkInterface",
           "snowballdevice:DescribeDirectNetworkInterfaces",
           "snowballdevice:DescribeDeviceSoftware"
         ],
         "Resource": ["*"]
       },
       {
         "Effect": "Allow",
         "Action": [
           "ec2:RunInstances",
           "ec2:DescribeInstances",
           "ec2:TerminateInstances",
           "ec2:ImportKeyPair",
           "ec2:DescribeKeyPairs",
           "ec2:DescribeInstanceTypes",
           "ec2:DescribeImages",
           "ec2:DeleteTags"
         ],
         "Resource": ["*"]
       }
     ]
   }
       

2. Verwenden Sie den create-policy Befehl, um eine IAM Richtlinie auf der Grundlage des Richtliniendokuments zu erstellen. Der Wert des --policy-document Parameters sollte den absoluten Pfad zur Richtliniendatei verwenden. Beispiel: file:///home/user/policy-name.json

   
   aws iam create-policy --policy-name policy-name --policy-document file:///home/user/policy-name.json --endpoint http://snowball-ip:6078 --profile profile-name
   {
       "Policy": {
           "PolicyName": "policy-name",
           "PolicyId": "ANPACEMGEZDGNBVGY3TQOJQGEZAAAABP76TE5MKAAAABCCOTR2IJ43NBTJRZBU",
           "Arn": "arn:aws:iam::123456789012:policy/policy-name",
           "Path": "/",
           "DefaultVersionId": "v1",
           "AttachmentCount": 0,
           "IsAttachable": true,
           "CreateDate": "2022-04-06T04:46:56.907000+00:00",
           "UpdateDate": "2022-04-06T04:46:56.907000+00:00"
       }
   }     
       

3. Verwenden Sie den attach-user-policy Befehl, um die IAM Richtlinie an den lokalen Amazon EKS Anywhere-Benutzer anzuhängen.

   
   aws iam attach-user-policy --policy-arn policy-arn --user-name user-name --endpoint http://snowball-ip:6078 --profile profile-name     
       

1. Verwenden Sie den create-access-key Befehl, um einen Zugriffsschlüssel für den lokalen Amazon EKS Anywhere-Benutzer zu erstellen.

   
   aws iam create-access-key --user-name user-name --endpoint http://snowball-ip:6078 --profile profile-name
       {
           "AccessKey": {
               "UserName": "eks-a-user",
               "AccessKeyId": "AKIAIOSFODNN7EXAMPLE",
               "Status": "Active",
               "SecretAccessKey": "RTT/wJalrXUtnFEMI/K7MDENG/bPxRfiCYEXAMPLEKEY",
               "CreateDate": "2022-04-06T04:23:46.139000+00:00"
           }
       }
     

2. Erstellen Sie eine Anmeldeinformationsdatei. Speichern Sie darin die SecretAccessKey Werte AccessKeyId und im folgenden Format.

   
   [snowball-ip] 
   aws_access_key_id = ABCDEFGHIJKLMNOPQR2T
   aws_secret_access_key = AfSD7sYz/TBZtzkReBl6PuuISzJ2WtNkeePw+nNzJ
   region = snow            
             

   Anmerkung

   Wenn Sie mit mehreren Snowball Edge-Geräten arbeiten, spielt die Reihenfolge der Anmeldeinformationen in der Datei keine Rolle, aber die Anmeldeinformationen für alle Geräte müssen sich in einer Datei befinden.

Um eine Zertifikatsdatei zu erstellen

1. Verwenden Sie den list-certificates Befehl, um Zertifikate für jedes Snowball Edge-Gerät abzurufen, das Sie verwenden möchten.

   
   PATH_TO_Snowball_Edge_CLIENT/bin/snowballEdge list-certificates --endpoint https://snowball-ip --manifest-file path-to-manifest-file --unlock-code unlock-code
   {
     "Certificates" : [ {
       "CertificateArn" : "arn:aws:snowball-device:::certificate/xxx",
       "SubjectAlternativeNames" : [ "ID:JID-xxx" ]
     } ]
   }
               

2. Verwenden Sie den Wert von CertificateArn als Wert für den --certificate-arn Parameter des get-certificate Befehls.

   
   PATH_TO_Snowball_Edge_CLIENT/bin/snowballEdge get-certificate --certificate-arn ARN --endpoint https://snowball-ip --manifest-file path-to-manifest-file --unlock-code unlock-code            
             

3. Erstellen Sie eine Gerätezertifikatsdatei. Fügen Sie die Ausgabe von get-certificate in die Zertifikatsdatei ein. Im Folgenden finden Sie ein Beispiel für das Speichern der Ausgabe.

   Anmerkung

   Wenn Sie mit mehreren Snowball Edge-Geräten arbeiten, spielt die Reihenfolge der Anmeldeinformationen in der Datei keine Rolle, aber die Anmeldeinformationen für alle Geräte müssen sich in einer Datei befinden.

   
   -----BEGIN CERTIFICATE-----
   ZWtzYSBzbm93IHRlc3QgY2VydGlmaWNhdGUgZWtzYSBzbm93IHRlc3QgY2VydGlm  
   aWNhdGVla3NhIHNub3cgdGVzdCBjZXJ0aWZpY2F0ZWVrc2Egc25vdyB0ZXN0IGNl  
   cnRpZmljYXRlZWtzYSBzbm93IHRlc3QgY2VydGlmaWNhdGVla3NhIHNub3cgdGVz  
   dCBjZXJ0aWZpY2F0ZQMIIDXDCCAkSgAwIBAgIJAISM0nTVmbj+MA0GCSqGSIb3DQ  
   ...                                                               
   -----END CERTIFICATE----- 
               

4. Wiederholen Sie Einen IAM lokalen Amazon EKS Anywhere-Benutzer erstellen den Vorgang, um auf allen Snowball Edge-Geräten einen IAM lokalen Benutzer für Amazon EKS Anywhere zu erstellen.

Erstellen Sie einen SSH Schlüssel und importieren Sie ihn in die Amazon EKS Anywhere-Instance

1. Verwenden Sie den ssh-keygen Befehl, um einen SSH Schlüssel zu generieren.

   
   ssh-keygen -t rsa -C "key-name" -f path-to-key-file
        

2. Verwenden Sie den import-key-pair Befehl, um den Schlüssel von Ihrem Computer auf das Snowball Edge-Gerät zu importieren.

   Anmerkung

   Der Wert des key-name Parameters muss identisch sein, wenn Sie den Schlüssel auf alle Geräte importieren.

   
   aws ec2 import-key-pair --key-name key-name --public-key-material fileb:///path/to/key-file --endpoint http://snowball-ip:8008 --profile profile-name 
   {
       "KeyFingerprint": "5b:0c:fd:e1:a0:69:05:4c:aa:43:f3:3b:3e:04:7f:51",
       "KeyName": "default",
       "KeyPairId": "s.key-85edb5d820c92a6f8"
   }
        

So führen Sie eine Amazon EKS Anywhere-Admin-Instance aus

1. Verwenden Sie den create-key-pair Befehl, um einen SSH Schlüssel für die Amazon EKS Anywhere-Admin-Instanz zu erstellen. Der Befehl speichert den Schlüssel unter$PWD/key-file-name.

   
   aws ec2 create-key-pair --key-name key-name --query 'KeyMaterial' --output text --endpoint http://snowball ip:8008 --profile profile-name > key-file-name

2. Verwenden Sie den describe-images Befehl, um den Bildnamen zu finden, eks-anywhere-admin der mit F beginnt.

   
   aws ec2 describe-images --endpoint http://snowball-ip:8008 --profile profile-name
         

3. Verwenden Sie den run-instance Befehl, um eine eks-a admin-Instance mit dem Amazon EKS Anywhere-Admin-Image zu starten.

   
   aws ec2 run-instances --image-id eks-a-admin-image-id --key-name key-name --instance-type sbe-c.xlarge --endpoint http://snowball-ip:8008 --profile profile-name
         

4. Verwenden Sie den describe-instances Befehl, um den Status der Amazon EKS Anywhere-Instance zu überprüfen. Warten Sie, bis der Befehl anzeigt, dass der Status der Instance ist, running bevor Sie fortfahren.

   
   aws ec2 describe-instances --instance-id instance-id --endpoint http://snowball-ip:8008 --profile profile-name
   

5. Notieren Sie sich in der Ausgabe des describe-device Befehls den Wert von PhysicalNetworkInterfaceId für die physische Netzwerkschnittstelle, die mit Ihrem Netzwerk verbunden ist. Sie werden dies verwenden, um eine zu erstellenVNI.

    
   PATH_TO_Snowball_Edge_CLIENT/bin/snowballEdge describe-device --endpoint https://snowball-ip --manifest-file path-to-manifest-file --unlock-code unlock-code
   

6. Erstellen Sie eine Admin-Instanz VNI für Amazon EKS Anywhere. Verwenden Sie den Wert von PhysicalNetworkInterfaceId als Wert des physical-network-interface-id Parameters.

   
   PATH_TO_Snowball_Edge_CLIENT/bin/snowballEdge create-virtual-network-interface --ip-address-assignment dhcp --physical-network-interface-id PNI --endpoint https://snowball-ip --manifest-file path-to-manifest-file --unlock-code unlock-code
   

7. Verwenden Sie den Wert von IpAddress als Wert des public-ip Parameters des associate-address Befehls, um die öffentliche Adresse der Amazon EKS Anywhere-Admin-Instance zuzuordnen.

   
   aws ec2 associate-address --instance-id instance-id --public-ip VNI-IP --endpoint http://snowball-ip:8008 --profile profile-name 
   

8. Connect zur Amazon EKS Anywhere-Admin-Instanz her, indem SSH Sie

   
   ssh -i path-to-key ec2-user@VNI-IP