Membuat cluster Amazon EKS

Jika Anda sudah memiliki peran IAM cluster, atau Anda akan membuat cluster Andaeksctl, maka Anda dapat melewati langkah ini. Secara default, eksctl membuat peran untuk Anda.

Jalankan perintah berikut untuk membuat file JSON kebijakan kepercayaan IAM.

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Buat peran IAM cluster Amazon EKS. Jika perlu, ucapkan eks-cluster-role-trust-policy.json kata pengantar dengan jalur di komputer Anda tempat Anda menulis file pada langkah sebelumnya. Perintah mengaitkan kebijakan kepercayaan yang Anda buat pada langkah sebelumnya ke peran. Untuk membuat peran IAM, prinsi pal IAM yang membuat peran harus diberi iam:CreateRole tindakan (izin).

aws iam create-role --role-name myAmazonEKSClusterRole --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Anda dapat menetapkan kebijakan terkelola Amazon EKS atau membuat kebijakan khusus Anda sendiri. Untuk izin minimum yang harus Anda gunakan dalam kebijakan kustom, lihatIAM role klaster Amazon EKS.

Lampirkan kebijakan terkelola Amazon EKS yang dinam AmazonEKSClusterPolicy ai ke peran tersebut. Untuk melampirkan kebijakan IAM ke prinsi pal IAM, prinsipal yang melampirkan kebijakan harus diberi salah satu tindakan IAM berikut (izin): atau. iam:AttachUserPolicy iam:AttachRolePolicy

aws iam attach-role-policy --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy --role-name myAmazonEKSClusterRole

Anda memerlukan versi 0.215.0 atau yang lebih baru dari alat baris eksctl perintah yang diinstal pada perangkat Anda atau AWS CloudShell. Untuk menginstal atau memperbaruieksctl, lihat Instal eksctl asi di dokumentasi.

Buat IPv4 cluster Amazon EKS dengan versi Kubernetes default Amazon EKS di Wilayah default Anda. AWS Sebelum menjalankan perintah, buat penggantian berikut:

Ganti region-code dengan AWS Wilayah tempat Anda ingin membuat cluster Anda.

Ganti my-cluster dengan nama untuk cluster Anda. Nama hanya dapat berisi karakter alfanumerik (peka huruf besar/kecil) dan tanda hubung. Itu harus dimulai dengan karakter alfanumerik dan tidak boleh lebih dari 100 karakter. Nama harus unik dalam Wil AWS ayah dan AWS akun tempat Anda membuat cluster.

Ganti 1.36 dengan versi yang didukung Amazon EKS.

Ubah nilai vpc-private-subnets untuk memenuhi kebutuhan Anda. Anda juga dapat menambahkan ID tambahan. Anda harus menentukan setidaknya dua ID subnet. Jika Anda lebih suka menentukan subnet publik, Anda dapat mengubah --vpc-private-subnets ke--vpc-public-subnets. Subnet publik memiliki tabel rute terkait dengan rute ke gateway internet, tetapi subnet pribadi tidak memiliki tabel rute terkait. Sebaiknya gunakan subnet pribadi bila memungkinkan.

Subnet yang Anda pilih harus memenuhi persyaratan subnet Amazon EKS. Sebelum memilih subnet, sebaiknya Anda terbiasa dengan semua persyaratan dan pertimbangan VPC dan subnet Amazon EKS.

Jalankan perintah berikut:

eksctl create cluster --name my-cluster --region region-code --version 1.36 --vpc-private-subnets subnet-ExampleID1,subnet-ExampleID2 --without-nodegroup

Penyediaan klaster memerlukan waktu beberapa menit. Saat cluster sedang dibuat, beberapa baris output muncul. Baris terakhir output mirip dengan baris contoh berikut.

[✓]  EKS cluster "my-cluster" in "region-code" region is ready

Lanjutkan dengan Langkah 3: Perbarui kubeconfig

Buka konsol Amazon EKS.

Pilih Tambahkan cluster dan kemudian pilih Buat.

Di bawah Opsi konfigurasi pilih Konfigur asi khusus

Di bawah Mode Otomatis EKS, mati kan Gunakan Mode Otomatis EKS.

Pada halaman Konfigurasi cluster, masukkan bidang berikut:

Di bagian akses Cluster pada halaman konfigurasi cluster, masukkan bidang berikut:

Pada halaman Tentukan jaringan, pilih nilai untuk kolom berikut:

Anda hanya dapat menentukan opsi ini saat menggunakan keluarga IPv4 alamat dan hanya pada pembuatan cluster. Jika Anda tidak menentukan ini, maka Kubernetes menetapkan alamat IP layanan dari blok atau CIDR. 10.100.0.0/16 172.20.0.0/16 Untuk cluster dengan node hybrid diaktifkan, Amazon EKS dapat memilih CIDR yang berbeda untuk menghindari konflik dengan node jarak jauh dan jaringan pod yang dikonfigurasi.

(Opsional) Pada halaman Konfigurasi observabilitas, pilih opsi pen catatan bidang Metrik dan Kontrol yang akan diaktifkan. Secara default, setiap jenis log dimatikan.

Setelah selesai dengan halaman ini, pilih Ber ikutnya.

Pada halaman Pilih add-on, pilih add-on yang ingin Anda tambahkan ke cluster Anda. Add-on tertentu sudah dipilih sebelumnya. Anda dapat memilih add-on Amazon EKS dan add-on AWS Marketplace sebanyak yang Anda butuhkan. Jika add-on AWS Marketplace yang ingin Anda instal tidak terdaftar, Anda dapat memilih penomoran halaman untuk melihat hasil halaman tambahan atau mencari add-on AWS Marketplace yang tersedia dengan memasukkan teks di kotak pencarian. Anda juga dapat memfilter berdasarkan kategori , vendor, atau model harga dan kemudian memilih add-on dari hasil pencarian. Saat membuat cluster, Anda dapat melihat, memilih, dan menginstal add-on apa pun yang mendukung EKS Pod Identities seperti yang dijelaskan dalamPelajari cara EKS Pod Identity memberikan akses Pod AWS layanan.

Setelah selesai dengan halaman ini, pilih Ber ikutnya.

Beberapa add-on, seperti Amazon VPC CNI, CoreDNS, dan kube-proxy, diinstal secara default. Jika Anda menonaktifkan salah satu add-on default, ini dapat memengaruhi kemampuan Anda untuk menjalankan aplikasi Kubernetes.

Pada halaman Konfigurasikan pengaturan add-on yang dipilih, pilih versi yang ingin Anda instal. Anda selalu dapat memperbarui ke versi yang lebih baru setelah pembuatan cluster.

Untuk add-on yang mendukung EKS Pod Identities, Anda dapat menggunakan konsol untuk membuat peran secara otomatis dengan nama, kebijakan terkel AWS ola, dan kebijakan kepercayaan yang telah diisi sebelumnya khusus untuk add-on tersebut. Anda dapat menggunakan kembali peran yang ada atau membuat peran baru untuk add-on yang didukung. Untuk langkah-langkah menggunakan konsol untuk membuat peran untuk add-on yang mendukung EKS Pod Identities, lihatBuat add-on (AWS Konsol). Jika add-on tidak mendukung EKS Pod Identity, pesan ditampilkan dengan instruksi untuk menggunakan wizard untuk membuat peran IAM untuk akun layanan (IRSA) setelah cluster dibuat.

Anda dapat memperbarui konfigurasi setiap add-on setelah pembuatan cluster. Untuk informasi selengkapnya tentang mengkonfigurasi add-on, lihatPerbarui add-on Amazon EKS. Setelah selesai dengan halaman ini, pilih Ber ikutnya.

Pada halaman Tinjau dan buat, tinjau informasi yang Anda masukkan atau pilih pada halaman sebelumnya. Jika Anda perlu membuat perubahan, pilih Edit. Ketika Anda puas, pilih Buat. Bid ang Status menunjukkan CRE ATING saat cluster disediakan.

Penyediaan klaster memerlukan waktu beberapa menit.

Lanjutkan dengan Langkah 3: Perbarui kubeconfig

Buat cluster Anda dengan perintah berikut. Sebelum menjalankan perintah, buat penggantian berikut:

Anda hanya dapat menentukan opsi ini saat menggunakan keluarga IPv4 alamat dan hanya pada pembuatan cluster. Jika Anda tidak menentukan ini, maka Kubernetes menetapkan alamat IP layanan dari blok atau CIDR. 10.100.0.0/16 172.20.0.0/16 Untuk cluster dengan node hybrid diaktifkan, Amazon EKS dapat memilih CIDR yang berbeda untuk menghindari konflik dengan node jarak jauh dan jaringan pod yang dikonfigurasi.

Dibutuhkan beberapa menit untuk menyediakan cluster. Anda dapat melakukan kueri status klaster Anda dengan perintah berikut.

aws eks describe-cluster --region region-code --name my-cluster --query "cluster.status"

Jangan lanjutkan ke langkah berikutnya sampai output yang dikembalikanACTIVE.

Lanjutkan dengan Langkah 3: Perbarui kubeconfig

Jika Anda membuat cluster menggunakaneksctl, maka Anda dapat melewati langkah ini. Ini karena eksctl sudah menyelesaikan langkah ini untuk Anda. Akti kubectl fkan untuk berkomunikasi dengan cluster Anda dengan menambahkan konteks baru ke kubectl config file. Untuk informasi selengkapnya tentang cara membuat dan memperbarui file, lihatConnect kubectl ke kluster EKS dengan membuat file kubeconfig.

aws eks update-kubeconfig --region region-code --name my-cluster

Contoh output adalah sebagai berikut.

Added new context arn:aws: eks:region-code:111122223333:cluster/my-cluster to /home/username/.kube/config

Konfirmasikan komunikasi dengan cluster Anda dengan menjalankan perintah berikut.

kubectl get svc

Contoh output adalah sebagai berikut.

NAME         TYPE        CLUSTER-IP   EXTERNAL-IP   PORT(S)   AGE
kubernetes   ClusterIP   10.100.0.1   <none>        443/TCP   28h

(Disarankan) Untuk menggunakan beberapa add-on Amazon EKS, atau untuk mengaktifkan beban kerja Kubernetes individual agar memiliki izin AWS Identitas dan Manajemen Akses (IAM) tertentu, buat penyedia IAM OpenID Connect (OIDC) untuk cluster Anda. Anda hanya perlu membuat penyedia IAM OIDC untuk cluster Anda sekali. Untuk mempelajari selengkapnya tentang add-on Amazon EKS, lihat Add-on Amazon EKS. Untuk mempelajari selengkapnya tentang penugasa izin IAM tertentu untuk beban kerja Anda, lihat Peran IAM untuk akun layanan.

(Disarankan) Konfigurasikan cluster Anda untuk plugin Amazon VPC CNI untuk plugin Kubernetes sebelum menerapkan node Amazon EC2 ke cluster Anda. Secara default, plugin diinstal dengan cluster Anda. Saat Anda menambahkan node Amazon EC2 ke cluster Anda, plugin secara otomatis diterapkan ke setiap node Amazon EC2 yang Anda tambahkan. Plugin mengharuskan Anda untuk melampirkan salah satu kebijakan IAM berikut ke peran IAM. Jika cluster Anda menggunakan IPv4 keluarga, gunakan kebijakan IAM yang dikelola Amazoneks_CNI _Policy. Jika cluster Anda menggunakan IPv6 keluarga, gunakan kebijakan IAM yang Anda buat.

Peran IAM yang Anda lampirkan kebijakan dapat berupa peran IAM node, atau peran khusus yang hanya digunakan untuk plugin. Kami merekomendasikan melampirkan kebijakan ke peran ini. Untuk informasi selengkapnya tentang membuat peran, lihat Konfigurasikan plugin Amazon VPC CNI untuk menggunakan IRSA atau peran IAM node Amazon EKS.

Jika Anda menerapkan cluster menggunakan Konsol Manajemen AWS, Anda dapat melewati langkah ini. Men Konsol Manajemen AWS yebarkan plugin Amazon VPC CNI untuk add-on Kubernetes, CoreDNS, dan Amazon EKS, secara default. kube-proxy

Jika Anda menerapkan cluster menggunakan salah satu eksctl atau AWS CLI, maka plugin Amazon VPC CNI untuk Kubernetes, CoreDNS, dan add-on yang dikelola sendiri akan diterapkan. kube-proxy Anda dapat memigrasikan plugin Amazon VPC CNI untuk Kubernetes, CoreDNS, dan add-on yang kube-proxy dikelola sendiri yang digunakan bersama cluster Anda ke add-on Amazon EKS. Untuk informasi selengkapnya, lihat Add-on Amazon EKS.

(Opsional) Jika belum melakukannya, Anda dapat mengaktifkan metrik Prometheus untuk cluster Anda. Untuk informasi selengkapnya, lihat Membuat scraper di Panduan Pengguna Layanan Terkelola Amazon untuk Prometheus.

Jika Anda berencana untuk menerapkan beban kerja ke cluster yang menggunakan volume Amazon EBS, maka Anda harus menginstal Amazon EBS CSI ke cluster sebelum menerapkan beban kerja.