Aidez à améliorer cette page

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Vous souhaitez contribuer à ce guide de l'utilisateur ? Choisissez le GitHub lien Modifier cette page sur qui se trouve dans le volet droit de chaque page. Vos contributions aideront à améliorer notre guide de l'utilisateur pour tout le monde.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS Modules complémentaires

Les modules complémentaires Amazon EKS suivants peuvent être créés sur votre cluster. Vous pouvez consulter la liste la plus récente des modules complémentaires disponibles à l'aide eksctl de la AWS Management Console CLI ou de la AWS CLI. Pour voir tous les modules complémentaires disponibles ou pour installer un module complémentaire, consultez Création d'un module complémentaire Amazon EKS. Si un module complémentaire nécessite des autorisations IAM, vous devez disposer d'un IAM OpenID Connect (OIDC) fournisseur pour votre cluster. Pour déterminer si vous en avez un, ou pour en créer un, consultez Créer un IAM OIDC fournisseur pour votre cluster. Vous pouvez créer ou supprimer un module complémentaire après l'avoir installé. Pour plus d’informations, consultez Mettre à jour un module complémentaire Amazon EKS ou Supprimer un module complémentaire Amazon EKS d'un cluster. Pour plus d'informations sur les considérations spécifiques à l'exécution des modules complémentaires EKS avec Amazon EKS Hybrid Nodes, consultezConfiguration des modules complémentaires pour les nœuds hybrides.

Vous pouvez utiliser l'un des modules complémentaires Amazon EKS suivants.

Plugin CNI Amazon VPC pour Kubernetes

Le Amazon VPC CNI plugin for Kubernetes Le module complémentaire Amazon EKS est un Kubernetes plug-in d'interface réseau de conteneurs (CNI) qui fournit un réseau VPC natif à votre cluster. Le type autogéré ou géré de ce module complémentaire est installé sur chaque EC2 nœud Amazon, par défaut. Pour plus d'informations, consultez la section Plug-in CNI (Kubernetes Container Network Interface).

Le nom du module complémentaire Amazon EKS estvpc-cni.

Autorisations IAM requises

Ce module complémentaire utilise les rôles IAM pour la fonctionnalité des comptes de service d'Amazon EKS. Pour de plus amples informations, veuillez consulter Rôles IAM pour les comptes de service.

Si votre cluster utilise la famille IPv4, les autorisations définies dans la politique AmazonEKS_CNI_Policy sont requises. Si votre cluster utilise cette IPv6 famille, vous devez créer une politique IAM avec les autorisations en IPv6 mode. Vous pouvez créer un rôle IAM, y associer l'une des politiques et annoter le Kubernetes compte de service utilisé par le module complémentaire avec la commande suivante.

Remplacez my-cluster par le nom de votre cluster et AmazonEKSVPCCNIRole par le nom que vous souhaitez pour votre rôle. Si votre cluster utilise la famille IPv6, remplacez AmazonEKS_CNI_Policy par le nom de la politique que vous avez créée. Cette commande nécessite que eksctl soit installé sur votre appareil. Si vous devez utiliser un autre outil pour créer le rôle, associez-y la politique et annotez le Kubernetes compte de service, voirAssign IAM rôles pour Kubernetes comptes de service.

eksctl create iamserviceaccount --name aws-node --namespace kube-system --cluster my-cluster --role-name AmazonEKSVPCCNIRole \
    --role-only --attach-policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy --approve

Informations de mise à jour

Vous ne pouvez mettre à jour qu'une seule version mineure à la fois. Par exemple, si votre version actuelle est 1.28.x-eksbuild.y et que vous voulez la mettre à jour vers 1.30.x-eksbuild.y , vous devez d'abord mettre à jour votre version actuelle vers 1.29.x-eksbuild.y et ensuite la mettre à nouveau à jour vers 1.30.x-eksbuild.y . Pour plus d'informations sur la mise à jour du module complémentaire, consultez la rubrique Mettre à jour le Amazon VPC CNI (module complémentaire Amazon EKS).

CoreDNS

Le module complémentaire CoreDNS Amazon EKS est un serveur DNS flexible et extensible qui peut servir de Kubernetes DNS de cluster. Le type autogéré ou géré de ce module complémentaire a été installé par défaut lorsque vous avez créé votre cluster. Lorsque vous lancez un cluster Amazon EKS avec au moins un nœud, deux répliques du CoreDNS les images sont déployées par défaut, quel que soit le nombre de nœuds déployés dans votre cluster. Le CoreDNS Pods fournir une résolution de nom pour tous Pods dans le cluster. Vous pouvez déployer CoreDNS Pods aux nœuds Fargate si votre cluster inclut un profil Fargate avec un espace de noms correspondant à l'espace de noms du CoreDNS déploiement. Pour plus d’informations, consultez Définissez lequel Pods utiliser AWS Fargate au lancement.

Le nom du module complémentaire Amazon EKS estcoredns.

Autorisations IAM requises

Ce module complémentaire ne nécessite aucune autorisation.

Informations supplémentaires

Pour en savoir plus sur CoreDNS, consultez les sections Utilisation de CoreDNS pour la découverte de services et Personnalisation du service DNS dans le Kubernetes .

Kube-proxy

Le module complémentaire Kube-proxy Amazon EKS gère les règles réseau sur chaque EC2 nœud Amazon. Il permet la communication réseau avec votre Pods. Le type autogéré ou géré de ce module complémentaire est installé par défaut sur chaque EC2 nœud Amazon de votre cluster.

Le nom du module complémentaire Amazon EKS estkube-proxy.

Autorisations IAM requises

Ce module complémentaire ne nécessite aucune autorisation.

Informations de mise à jour

Avant de mettre à jour votre version actuelle, tenez compte des exigences suivantes :

Informations supplémentaires

Pour en savoir pluskube-proxy, consultez kube-proxy dans le Kubernetes .

Pilote CSI Amazon EBS

Le pilote Amazon EBS CSI (module complémentaire Amazon EKS) est un Kubernetes Plug-in CSI (Container Storage Interface) qui fournit un stockage Amazon EBS pour votre cluster.

Le nom du module complémentaire Amazon EKS estaws-ebs-csi-driver.

Autorisations IAM requises

Ce module complémentaire utilise les rôles IAM pour la fonctionnalité des comptes de service d'Amazon EKS. Pour de plus amples informations, veuillez consulter Rôles IAM pour les comptes de service. Les autorisations définies dans la EBSCSIDriverpolitique AWS gérée par Amazon Policy sont obligatoires. Vous pouvez créer un rôle IAM et y attacher la politique gérée à l'aide de la commande suivante. Remplacez my-cluster par le nom de votre cluster et AmazonEKS_EBS_CSI_DriverRole par le nom que vous souhaitez pour votre rôle. Cette commande nécessite que eksctl soit installé sur votre appareil. Si vous devez utiliser un autre outil ou une clé KMS personnalisée pour le chiffrement, reportez-vous à la section Étape 1 : Créer un rôle IAM.

eksctl create iamserviceaccount \
    --name ebs-csi-controller-sa \
    --namespace kube-system \
    --cluster my-cluster \
    --role-name AmazonEKS_EBS_CSI_DriverRole \
    --role-only \
    --attach-policy-arn arn:aws: iam::aws:policy/service-role/AmazonEBSCSIDriverPolicy \
    --approve

Informations supplémentaires

Pour en savoir plus sur le module complémentaire, consultezStockage Kubernetes volumes avec Amazon EBS.

Pilote CSI Amazon EFS

Le pilote Amazon EFS CSI (module complémentaire Amazon EKS) est un Kubernetes Plug-in CSI (Container Storage Interface) qui fournit un stockage Amazon EFS pour votre cluster.

Le nom du module complémentaire Amazon EKS estaws-efs-csi-driver.

Autorisations IAM requises

Autorisations IAM requises — Ce module complémentaire utilise les rôles IAM pour la fonctionnalité des comptes de service d'Amazon EKS. Pour de plus amples informations, veuillez consulter Rôles IAM pour les comptes de service. Les autorisations définies dans la EFSCSIDriverpolitique AWS gérée par Amazon Policy sont obligatoires. Vous pouvez créer un rôle IAM et y attacher la politique gérée à l'aide des commandes suivantes. Remplacez my-cluster par le nom de votre cluster et AmazonEKS_EFS_CSI_DriverRole par le nom que vous souhaitez pour votre rôle. Ces commandes nécessitent que eksctl soit installé sur votre appareil. Si vous devez utiliser un autre outil, voir Étape 1 : Créer un rôle IAM.

export cluster_name=my-cluster
export role_name=AmazonEKS_EFS_CSI_DriverRole
eksctl create iamserviceaccount \
    --name efs-csi-controller-sa \
    --namespace kube-system \
    --cluster $cluster_name \
    --role-name $role_name \
    --role-only \
    --attach-policy-arn arn:aws: iam::aws:policy/service-role/AmazonEFSCSIDriverPolicy \
    --approve
TRUST_POLICY=$(aws iam get-role --role-name $role_name --query 'Role.AssumeRolePolicyDocument' | \
    sed -e 's/efs-csi-controller-sa/efs-csi-*/' -e 's/StringEquals/StringLike/')
aws iam update-assume-role-policy --role-name $role_name --policy-document "$TRUST_POLICY"

Informations supplémentaires

Pour en savoir plus sur le module complémentaire, consultezStockez un système de fichiers élastique avec Amazon EFS.

Mountpoint pour le pilote Amazon S3 CSI

Le Mountpoint pour le pilote Amazon S3 CSI Le module complémentaire Amazon EKS est un Kubernetes Plug-in CSI (Container Storage Interface) qui fournit un espace de stockage Amazon S3 pour votre cluster.

Le nom du module complémentaire Amazon EKS estaws-mountpoint-s3-csi-driver.

Autorisations IAM requises

Ce module complémentaire utilise les rôles IAM pour la fonctionnalité des comptes de service d'Amazon EKS. Pour de plus amples informations, veuillez consulter Rôles IAM pour les comptes de service.

Le rôle IAM créé nécessitera une stratégie d'accès à S3. Suivez les recommandations relatives aux autorisations IAM de Mountpoint lors de la création de la politique. Vous pouvez également utiliser la politique AWS gérée AmazonS3 FullAccess, mais cette politique gérée accorde plus d'autorisations que ce qui est nécessaire pour Mountpoint.

Vous pouvez créer un rôle IAM et y attacher votre politique à l'aide des commandes suivantes. Remplacez-le my-cluster par le nom de votre cluster, region-code par le code de AWS région correct, AmazonEKS_S3_CSI_DriverRole par le nom de votre rôle et AmazonEKS_S3_CSI_DriverRole_ARN par l'ARN du rôle. Ces commandes nécessitent que eksctl soit installé sur votre appareil. Pour obtenir des instructions sur l'utilisation de la console ou de l' AWS interface de ligne de commande IAM, consultezCréer un rôle IAM.

CLUSTER_NAME=my-cluster
REGION=region-code
ROLE_NAME=AmazonEKS_S3_CSI_DriverRole
POLICY_ARN=AmazonEKS_S3_CSI_DriverRole_ARN
eksctl create iamserviceaccount \
    --name s3-csi-driver-sa \
    --namespace kube-system \
    --cluster $CLUSTER_NAME \
    --attach-policy-arn $POLICY_ARN \
    --approve \
    --role-name $ROLE_NAME \
    --region $REGION \
    --role-only

Informations supplémentaires

Pour en savoir plus sur le module complémentaire, consultezAccédez aux objets Amazon S3 avec le pilote CSI Mountpoint pour Amazon S3.

Contrôleur d'instantané CSI

Le contrôleur de capture instantanée CSI (Container Storage Interface) permet d'utiliser la fonctionnalité de capture instantanée dans les pilotes CSI compatibles, tels que le pilote Amazon EBS CSI.

Le nom du module complémentaire Amazon EKS estsnapshot-controller.

Autorisations IAM requises

Ce module complémentaire ne nécessite aucune autorisation.

Informations supplémentaires

Pour en savoir plus sur le module complémentaire, consultezActiver la fonctionnalité de capture instantanée pour les volumes CSI.

Gouvernance des SageMaker HyperPod tâches Amazon

SageMaker HyperPod la gouvernance des tâches est un système de gestion robuste conçu pour rationaliser l'allocation des ressources et garantir une utilisation efficace des ressources informatiques au sein des équipes et des projets pour vos clusters Amazon EKS. Cela permet aux administrateurs de définir :

HyperPod la gouvernance des tâches fournit également l'observabilité du cluster Amazon EKS, offrant une visibilité en temps réel sur la capacité du cluster. Cela inclut la disponibilité et l'utilisation du calcul, la répartition et l'utilisation des équipes, ainsi que les informations sur l'exécution des tâches et les temps d'attente, vous permettant ainsi de prendre des décisions éclairées et de gérer les ressources de manière proactive.

Le nom du module complémentaire Amazon EKS estamazon-sagemaker-hyperpod-taskgovernance.

Autorisations IAM requises

Ce module complémentaire ne nécessite aucune autorisation.

Informations supplémentaires

Pour en savoir plus sur le module complémentaire, consultez la section Gouvernance des SageMaker HyperPod tâches

AWS Agent de surveillance du flux réseau

L'agent Amazon CloudWatch Network Flow Monitor est une application Kubernetes qui collecte les statistiques de connexion TCP à partir de tous les nœuds d'un cluster et publie des rapports sur le flux réseau dans Amazon CloudWatch Network Flow Monitor Ingestion. APIs

Le nom du module complémentaire Amazon EKS estaws-network-flow-monitoring-agent.

Autorisations IAM requises

Ce module complémentaire nécessite des autorisations IAM.

Vous devez associer la politique CloudWatchNetworkFlowMonitorAgentPublishPolicy gérée au module complémentaire.

Pour plus d'informations sur la configuration IAM requise, consultez la politique IAM sur le référentiel d'agents GitHub Amazon CloudWatch Network Flow Monitor.

Pour plus d'informations sur la politique gérée, consultez CloudWatchNetworkFlowMonitorAgentPublishPolicyle guide de CloudWatch l'utilisateur Amazon.

Informations supplémentaires

Pour en savoir plus sur le module complémentaire, consultez le GitHub dépôt de l'agent Amazon CloudWatch Network Flow Monitor.

Agent de surveillance des nœuds

Le module complémentaire Amazon EKS de l'agent de surveillance des nœuds peut détecter d'autres problèmes de santé des nœuds. Ces signaux de santé supplémentaires peuvent également être exploités par la fonction optionnelle de réparation automatique des nœuds pour remplacer automatiquement les nœuds selon les besoins.

Le nom du module complémentaire Amazon EKS esteks-node-monitoring-agent.

Autorisations IAM requises

Ce module complémentaire ne nécessite aucune autorisation supplémentaire.

Informations supplémentaires

Pour de plus amples informations, veuillez consulter Activez la réparation automatique des nœuds et étudiez les problèmes de santé des nœuds.

AWS Distro pour OpenTelemetry

Le module complémentaire AWS Distro for OpenTelemetry Amazon EKS est une distribution sécurisée, prête pour la production et AWS prise en charge du projet. OpenTelemetry Pour plus d'informations, consultez AWS Distro for OpenTelemetry on GitHub.

Le nom du module complémentaire Amazon EKS estadot.

Autorisations IAM requises

Ce module complémentaire ne nécessite des autorisations IAM que si vous utilisez l'une des ressources personnalisées préconfigurées auxquelles vous pouvez accéder via une configuration avancée.

Informations supplémentaires

Pour plus d'informations, consultez Getting Started with AWS Distro pour OpenTelemetry utiliser les modules complémentaires EKS dans la AWS distribution pour OpenTelemetry .

ADOT exige qu'il cert-manager soit déployé sur le cluster comme condition préalable, sinon ce module complémentaire ne fonctionnera pas s'il est déployé directement à l'aide du https://registry.terraform. io/modules/terraform-aws-modules/eks/aws/latestcluster_addonspropriété. Pour plus d'informations, voir Conditions requises pour démarrer avec AWS Distro pour OpenTelemetry utiliser les modules complémentaires EKS dans la AWS distribution pour OpenTelemetry .

GuardDuty Agent Amazon

Le module complémentaire Amazon EKS de l' GuardDuty agent Amazon est un service de surveillance de la sécurité qui analyse et traite les sources de données fondamentales, notamment les événements AWS CloudTrail de gestion et les journaux de flux Amazon VPC. Amazon traite GuardDuty également des fonctionnalités, telles que Kubernetes journaux d'audit et surveillance du temps d'exécution.

Le nom du module complémentaire Amazon EKS estaws-guardduty-agent.

Autorisations IAM requises

Ce module complémentaire ne nécessite aucune autorisation.

Informations supplémentaires

Pour plus d'informations, consultez la section Surveillance du temps d'exécution pour les clusters Amazon EKS sur Amazon GuardDuty.

Agent Amazon CloudWatch Observability

L'agent Amazon CloudWatch Observability (Amazon EKS) ajoute le service de surveillance et d'observabilité fourni par. AWS Ce module complémentaire installe l' CloudWatch agent et active à la fois CloudWatch Application Signals et CloudWatch Container Insights avec une observabilité améliorée pour Amazon EKS. Pour plus d'informations, consultez Amazon CloudWatch Agent.

Le nom du module complémentaire Amazon EKS estamazon-cloudwatch-observability.

Autorisations IAM requises

Ce module complémentaire utilise les rôles IAM pour la fonctionnalité des comptes de service d'Amazon EKS. Pour de plus amples informations, veuillez consulter Rôles IAM pour les comptes de service. Les autorisations indiquées dans AWSXrayWriteOnlyAccesset dans les politiques CloudWatchAgentServerPolicy AWS gérées sont obligatoires. Vous pouvez créer un rôle IAM, y associer les politiques gérées et annoter le Kubernetes compte de service utilisé par le module complémentaire avec la commande suivante. Remplacez my-cluster par le nom de votre cluster et AmazonEKS_Observability_role par le nom que vous souhaitez pour votre rôle. Cette commande nécessite que eksctl soit installé sur votre appareil. Si vous devez utiliser un autre outil pour créer le rôle, associez-y la politique et annotez le Kubernetes compte de service, voirAssign IAM rôles pour Kubernetes comptes de service.

eksctl create iamserviceaccount \
    --name cloudwatch-agent \
    --namespace amazon-cloudwatch \
    --cluster my-cluster \
    --role-name AmazonEKS_Observability_Role \
    --role-only \
    --attach-policy-arn arn:aws: iam::aws:policy/AWSXrayWriteOnlyAccess \
    --attach-policy-arn arn:aws: iam::aws:policy/CloudWatchAgentServerPolicy \
    --approve

Informations supplémentaires

Pour plus d'informations, consultez la section Installation de l' CloudWatch agent.

Agent d'identité du pod EKS

Le module complémentaire Amazon EKS Pod Identity Agent Amazon EKS permet de gérer les informations d'identification de vos applications, de la même manière que les profils d' EC2 instance fournissent des informations d'identification aux EC2 instances.

Le nom du module complémentaire Amazon EKS esteks-pod-identity-agent.

Autorisations IAM requises

Ce module complémentaire utilise les autorisations du rôle IAM du nœud Amazon EKS.

Informations de mise à jour

Vous ne pouvez mettre à jour qu'une seule version mineure à la fois. Par exemple, si votre version actuelle est 1.28.x-eksbuild.y et que vous voulez la mettre à jour vers 1.30.x-eksbuild.y, vous devez d'abord mettre à jour votre version actuelle vers 1.29.x-eksbuild.y et ensuite la mettre à nouveau à jour vers 1.30.x-eksbuild.y. Pour plus d'informations sur la mise à jour du module complémentaire, consultez la rubrique Mettre à jour le Amazon VPC CNI (module complémentaire Amazon EKS).