Démarrez avec Amazon EKS AWS Management Console et la AWS CLI

Copiez le contenu suivant dans un fichier nommé eks-cluster-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Créez le rôle.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Attachez la politique IAM gérée par Amazon EKS au rôle.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Sélectionnez Configuration personnalisée et désactivez Utiliser le mode automatique EKS. (Si vous préférez un cluster en mode automatique EKS, reportez-vous plutôt àCréation d'un cluster en mode automatique EKS avec la console AWS de gestion.)

Saisissez un Name (Nom) pour votre cluster, tel que my-cluster. Un nom ne peut contenir que des caractères alphanumériques (sensibles à la casse) et des traits d'union. Il doit commencer par un caractère alphanumérique et ne doit pas dépasser 100 caractères. Le nom doit être unique dans la AWS région et le AWS compte dans lesquels vous créez le cluster.

Pour Rôle de service de cluster, choisissezmyAmazonEKSClusterRole.

Laissez les autres paramètres à leurs valeurs par défaut et choisissez Next (Suivant).

Sélectionnez l'ID du VPC que vous avez créé à l'étape précédente dans la liste déroulante des VPC. C'est quelque chose comme vpc-00x0000x000x0x000 |my-eks-vpc-stack-VPC.

Laissez les autres paramètres à leurs valeurs par défaut et choisissez Next (Suivant).

Copiez le contenu suivant dans un fichier nommé node-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Créez le rôle IAM du nœud.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Attachez les politiques IAM gérées requises au rôle.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Ouvrez la console Amazon EKS à l'adresse https://console.aws.amazon.com/eks/home#/clusters.

Choisissez le nom du cluster que vous avez créé à l'étape 1 : Créez votre cluster Amazon EKS, tel quemy-cluster.

Sur la my-clusterpage, effectuez les opérations suivantes :

Choisissez l'onglet Compute (Calcul).

Choisissez Add Node Group (Ajouter un groupe de nœuds).

Pour Name (Nom), saisissez un nom unique pour votre groupe de nœuds gérés, tel que my-nodegroup. Le nom du groupe de nœuds ne peut pas comporter plus de 63 caractères. Il doit commencer par une lettre ou un chiffre, mais peut également inclure des tirets et des traits de soulignement pour les autres caractères.

Pour le nom du rôle Node IAM, choisissez myAmazonEKSNodeRole le rôle que vous avez créé à l'étape précédente. Nous recommandons que chaque groupe de nœuds utilise son propre rôle IAM unique.

Choisissez Suivant.

Onglet Compute (Calcul) – La liste Nodes (Nœuds) qui ont été déployés pour le cluster s'affiche. Vous pouvez choisir le nom d'un nœud pour voir plus d'informations à son sujet.

Onglet Ressources : vous pouvez voir toutes les Kubernetes ressources déployées par défaut sur un cluster Amazon EKS. Sélectionnez un type de ressources dans la console pour en savoir plus.

Ouvrez la console Amazon EKS à l'adresse https://console.aws.amazon.com/eks/home#/clusters.

Dans le volet de navigation de gauche, choisissez Clusters. Dans la liste des clusters, choisissez my-cluster.

Choisissez l'onglet Calcul.

Si vous avez créé un groupe de my-nodegroup nœuds, choisissez-le, puis choisissez Supprimer. Entrez my-nodegroup, puis choisissez Delete (Supprimer).

Ne continuez pas tant que les profils de groupes de nœuds ne sont pas supprimés.

Dans le volet de navigation de gauche, choisissez Clusters. Dans la liste des clusters, choisissez my-cluster.

Choisissez Supprimer le cluster.

Saisissez my-cluster (supprimer), puis sélectionnez Delete (Supprimer). Ne continuez pas tant que le cluster n'est pas supprimé.

Ouvrez la CloudFormation console à l'adresse https://console.aws.amazon.com/cloudformation/.

Choisissez la pile my-eks-vpc-stack, puis choisissez Supprimer.

Dans la boîte my-eks-vpc-stack de dialogue de confirmation de suppression, choisissez Supprimer la pile.

Ouvrez la console IAM à l'adresse https://console.aws.amazon.com/iam/.

Dans le volet de navigation de gauche, choisissez Rôles.

Sélectionnez chaque rôle que vous avez créé dans la liste (myAmazonEKSClusterRole, ainsi quemyAmazonEKSNodeRole). Choisissez Delete (Supprimer), saisissez le texte de confirmation demandé, puis choisissez Delete (Supprimer).