Créez des EKS clusters Amazon locaux sur AWS Outposts pour une haute disponibilité

region-codeRemplacez-le par la AWS région prise en charge dans laquelle vous souhaitez créer votre cluster.

Remplacez my-cluster par un nom pour votre cluster. Un nom ne peut contenir que des caractères alphanumériques (sensibles à la casse) et des traits d'union. Il doit commencer par un caractère alphanumérique et ne doit pas dépasser 100 caractères. Le nom doit être unique dans la AWS région et le AWS compte dans lesquels vous créez le cluster. Le nom doit être unique dans la AWS région et le AWS compte dans lesquels vous créez le cluster.

Remplacez vpc-ExampleID1 et subnet-ExampleID1 par celui IDs de votre sous-réseau VPC et de votre sous-réseau existants. Le sous-réseau VPC et doit répondre aux exigences de la section Create a VPC et les sous-réseaux pour les EKS clusters Amazon sur AWS Outposts.

Remplacez uniqueid par l'identifiant de votre avant-poste.

Remplacez m5.large par un type d'instance disponible sur votre Outpost. Avant de choisir un type d'instance, consultez Sélectionnez les types d'instances et les groupes de placement pour les EKS clusters Amazon sur AWS Outposts en fonction de considérations de capacité. Trois instances du plan de contrôle sont déployées. Vous ne pouvez pas modifier ce numéro.

cat >outpost-control-plane.yaml <<EOF
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: my-cluster
  region: region-code
  version: "1.24"

vpc:
  clusterEndpoints:
    privateAccess: true
  id: "vpc-vpc-ExampleID1"
  subnets:
    private:
      outpost-subnet-1:
        id: "subnet-subnet-ExampleID1"

outpost:
  controlPlaneOutpostARN: arn:aws: outposts:region-code:111122223333:outpost/op-uniqueid
  controlPlaneInstanceType: m5.large
EOF

Pour une liste complète de toutes les options et valeurs par défaut disponibles, consultez AWS Outposts Support et schéma de fichier Config eksctl dans la documentation.

Kubernetes position du plan de contrôle — Choisissez AWS Outposts.

ID Outpost (ID d'Outpost) – Choisissez l'ID de l'Outpost sur lequel vous souhaitez créer votre plan de contrôle.

Instance type (Type d'instance) – Sélectionnez un type d'instance. Seuls les types d'instances disponibles dans votre Outpost sont affichés. Dans la liste déroulante, chaque type d'instance indique le nombre de nœuds pour lesquels le type d'instance est recommandé. Avant de choisir un type d'instance, consultez Sélectionnez les types d'instances et les groupes de placement pour les EKS clusters Amazon sur AWS Outposts en fonction de considérations de capacité. Tous les réplicas sont déployés à l'aide du même type d'instance. Vous ne pouvez pas modifier le type d'instance une fois votre cluster créé. Trois instances du plan de contrôle sont déployées. Vous ne pouvez pas modifier ce numéro.

Nom : nom de votre cluster. Il doit être unique dans votre AWS compte. Un nom ne peut contenir que des caractères alphanumériques (sensibles à la casse) et des traits d'union. Il doit commencer par un caractère alphanumérique et ne doit pas dépasser 100 caractères. Le nom doit être unique dans la AWS région et le AWS compte dans lesquels vous créez le cluster. Le nom doit être unique dans la AWS région et le AWS compte dans lesquels vous créez le cluster.

Kubernetes version — Choisissez le Kubernetes version que vous souhaitez utiliser pour votre cluster. Nous vous recommandons de sélectionner la dernière version, sauf si vous devez utiliser une version antérieure.

Rôle de service de cluster : choisissez le IAM rôle de EKS cluster Amazon que vous avez créé à l'étape précédente pour autoriser Kubernetes plan de contrôle pour gérer les AWS ressources.

Kubernetes accès administrateur du cluster  : si vous souhaitez que le IAM principal (rôle ou utilisateur) qui crée le cluster dispose d'un accès administrateur au Kubernetes objets du cluster, acceptez la valeur par défaut (autoriser). Amazon EKS crée une entrée d'accès pour le IAM principal et accorde les autorisations d'administrateur du cluster à cette entrée d'accès. Pour plus d'informations sur les entrées d'accès, consultez Octroi IAM accès des utilisateurs à Kubernetes avec entrées EKS d'accès.

Si vous souhaitez qu'un IAM principal différent de celui qui crée le cluster dispose d'un accès administrateur à Kubernetes objets de cluster, choisissez l'option Interdire. Après la création du cluster, tout IAM principal IAM autorisé à créer des entrées d'accès peut ajouter des entrées d'accès pour tous IAM les principaux ayant besoin d'accéder à Kubernetes objets de cluster. Pour plus d'informations sur les IAM autorisations requises, consultez la section Actions définies par Amazon Elastic Kubernetes Service dans le Service Authorization Reference. Si vous choisissez l'option d'interdiction et que vous ne créez aucune entrée d'accès, aucun IAM principal n'aura accès au Kubernetes objets du cluster.

Identifications∘: (facultatif) ajoutez des identifications à votre cluster. Pour de plus amples informations, veuillez consulter Organisez les EKS ressources Amazon à l'aide de balises. Lorsque vous avez terminé d'utiliser cette page, choisissez Suivant.

VPC— Choisissez un existantVPC. Le VPC doit disposer d'un nombre suffisant d'adresses IP disponibles pour le cluster, tous les nœuds et autres Kubernetes les ressources que vous souhaitez créer. Vous VPC devez satisfaire aux VPCexigences et aux considérations.

Sous-réseaux — Par défaut, tous les sous-réseaux disponibles dans le champ VPC spécifié dans le champ précédent sont présélectionnés. Les sous-réseaux que vous choisissez doivent répondre aux exigences de la section Exigences et considérations relatives aux sous-réseaux.

Groupes de sécurité — (Facultatif) Spécifiez un ou plusieurs groupes de sécurité que vous souhaitez qu'Amazon EKS associe aux interfaces réseau qu'il crée. Amazon crée EKS automatiquement un groupe de sécurité qui permet la communication entre votre cluster et votreVPC. Amazon EKS associe ce groupe de sécurité, ainsi que celui que vous choisissez, aux interfaces réseau qu'il crée. Pour plus d'informations sur le groupe de sécurité du cluster EKS créé par Amazon, consultezAfficher les exigences relatives aux groupes EKS de sécurité Amazon pour les clusters. Vous pouvez modifier les règles du groupe de sécurité du cluster EKS créé par Amazon. Si vous choisissez d'ajouter vos propres groupes de sécurité, vous ne pouvez pas modifier ceux que vous choisissez après la création du cluster. Pour que les hôtes sur site puissent communiquer avec le point de terminaison du cluster, vous devez autoriser le trafic entrant provenant du groupe de sécurité du cluster. Pour les clusters qui ne disposent pas de connexion Internet d'entrée et de sortie (également appelés clusters privés), vous devez effectuer l'une des opérations suivantes :

Pour plus d'informations sur le Prometheus option de mesures, voirÉtape 1 : Allumer Prometheus metrics.

Pour plus d'informations sur les options de Journalisation du plan de contrôle, consultez Envoyer les journaux du plan de contrôle à CloudWatch Logs. Lorsque vous avez terminé d'utiliser cette page, choisissez Suivant.