Acceda a una base de datos de Amazon Neptune desde un contenedor Amazon EKS

Verifique el contexto del clúster.

Antes de interactuar con su clúster de Amazon EKS mediante Helm u otras herramientas de línea de comandos, debe definir las variables de entorno que encapsulen los detalles del clúster. Estas variables se utilizan en los comandos posteriores para garantizar que se dirijan al clúster y los recursos correctos.

En primer lugar, confirme que está operando en el contexto de clúster correcto. Esto garantiza que cualquier comando posterior se envíe al clúster de Kubernetes deseado. Para verificar el contexto actual, ejecuta el siguiente comando.

kubectl config current-context

Defina la CLUSTER_NAME variable.

Defina la variable de CLUSTER_NAME entorno para su clúster de Amazon EKS. En el siguiente comando, sustituya el valor us-west-2 de muestra por el correcto Región de AWS para su clúster. Sustituya el valor eks-workshop de muestra por el nombre de su clúster actual.

export CLUSTER_NAME=$(aws eks describe-cluster --region us-west-2 --name eks-workshop --query "cluster.name" --output text)

Valide la salida.

Para validar que las variables se han establecido correctamente, ejecute el siguiente comando.

echo $CLUSTER_NAME

Compruebe que el resultado de este comando coincide con la entrada que especificó en el paso anterior.

Cree una cuenta de servicio de .

Utiliza las funciones de IAM para las cuentas de servicio para asignar sus cuentas de servicio de Kubernetes a las funciones de IAM, a fin de permitir una administración de permisos detallada para las aplicaciones que se ejecutan en Amazon EKS. Puede usar eksctl para crear y asociar un rol de IAM a una cuenta de servicio de Kubernetes específica dentro de su clúster de Amazon EKS. La política AWS administrada NeptuneFullAccess permite el acceso de escritura y lectura al clúster de Neptune especificado.

Cree una cuenta de servicio que desee asociar a una política AWS administrada denominada. NeptuneFullAccess

eksctl create iamserviceaccount --name eks-neptune-sa --namespace default --cluster $CLUSTER_NAME --attach-policy-arn arn:aws:iam::aws:policy/NeptuneFullAccess --approve --override-existing-serviceaccounts

donde eks-neptune-sa está el nombre de la cuenta de servicio que desea crear.

Al finalizar, este comando muestra la siguiente respuesta:

2024-02-07 01:12:39 [ℹ] created serviceaccount "default/eks-neptune-sa"

Compruebe que la cuenta esté configurada correctamente.

Asegúrese de que la cuenta de eks-neptune-sa servicio esté configurada correctamente en el espacio de nombres predeterminado del clúster.

kubectl get sa eks-neptune-sa -o yaml

La salida debe tener el siguiente aspecto:

apiVersion: v1
kind: ServiceAccount
metadata:
  annotations:
    eks.amazonaws.com/role-arn: arn:aws:iam::123456789123:role/eksctl-eks-workshop-addon-iamserviceaccount-d-Role1-Q35yKgdQOlmM
  creationTimestamp: "2024-02-07T01:12:39Z"
  labels:
    app.kubernetes.io/managed-by: eksctl
  name: eks-neptune-sa
  namespace: default
  resourceVersion: "5174750"
  uid: cd6ba2f7-a0f5-40e1-a6f4-4081e0042316

Comprueba la conectividad.

Implemente un módulo de muestra llamado pod-util y compruebe la conectividad con Neptune.

apiVersion: v1
kind: Pod
metadata:
  name: pod-util
  namespace: default
spec:
  serviceAccountName: eks-neptune-sa
  containers:
  - name: pod-util
    image: public.ecr.aws/patrickc/troubleshoot-util
    command:
      - sleep
      - "3600"
    imagePullPolicy: IfNotPresent

kubectl apply -f pod-util.yaml

kubectl exec --stdin --tty pod-util -- /bin/bash
bash-5.1# curl -X POST -d '{"gremlin":"g.V().limit(1)"}' https://db-neptune-1.cluster-xxxxxxxxxxxx.us-west-2.neptune.amazonaws.com:8182/gremlin
{"requestId":"a4964f2d-12b1-4ed3-8a14-eff511431a0e","status":{"message":"","code":200,"attributes":{"@type":"g:Map","@value":[]}},"result":{"data":{"@type":"g:List","@value":[]},"meta":{"@type":"g:Map","@value":[]}}}
bash-5.1# exit
exit

Habilite la autenticación de la base de datos de IAM.

De forma predeterminada, la autenticación de bases de datos de IAM está deshabilitada al crear un clúster de Neptune DB. Puede activar o desactivar la autenticación de bases de datos de IAM mediante. AWS Management Console

Siga los pasos de la AWS documentación para habilitar la autenticación de bases de datos de IAM en Neptune.

Compruebe las conexiones.

En este paso, interactúa con el pod-util contenedor, que ya está en ejecución, para instalar awscurl y comprobar la conexión.