Buat node Amazon Linux yang dikelola sendiri

(Opsional) Jika CNIkebijakan terkelola Amazon EKS _ IAM _Policy dilampirkan ke AndaIAM role simpul Amazon EKS, sebaiknya tetapkan kebijakan tersebut ke IAM peran yang Anda kaitkan dengan Kubernetes aws-nodeakun layanan sebagai gantinya. Untuk informasi selengkapnya, lihat Konfigurasikan VPC CNI plugin Amazon untuk digunakan IRSA.

Perintah berikutnya membuat grup simpul dalam klaster yang ada. Ganti al-nodes dengan nama untuk grup node Anda. Nama grup node tidak boleh lebih dari 63 karakter. Itu harus dimulai dengan huruf atau digit, tetapi juga dapat menyertakan tanda hubung dan garis bawah untuk karakter yang tersisa. Ganti my-cluster dengan nama klaster Anda. Nama hanya dapat berisi karakter alfanumerik (peka huruf besar/kecil) dan tanda hubung. Itu harus dimulai dengan karakter alfanumerik dan tidak boleh lebih dari 100 karakter. Nama harus unik di dalam Wilayah AWS dan Akun AWS tempat Anda membuat cluster. Ganti sisanya example value dengan nilai Anda sendiri. Node dibuat dengan cara yang sama Kubernetes versi sebagai bidang kontrol, secara default.

Sebelum memilih nilai untuk--node-type, tinjauPilih jenis instans EC2 node Amazon yang optimal.

Ganti my-key dengan nama Amazon EC2 key pair atau public key Anda. Kunci ini digunakan untuk SSH masuk ke node Anda setelah diluncurkan. Jika Anda belum memiliki EC2 key pair Amazon, Anda dapat membuatnya di AWS Management Console. Untuk informasi selengkapnya, lihat pasangan EC2 kunci Amazon di Panduan EC2 Pengguna Amazon.

Buat grup simpul Anda dengan perintah berikut.

eksctl create nodegroup \
  --cluster my-cluster \
  --name al-nodes \
  --node-type t3.medium \
  --nodes 3 \
  --nodes-min 1 \
  --nodes-max 4 \
  --ssh-access \
  --managed=false \
  --ssh-public-key my-key

Untuk menyebarkan grup simpul yang:

Untuk daftar lengkap semua opsi dan default yang tersedia, masukkan perintah berikut.

eksctl create nodegroup --help

Jika node gagal bergabung dengan cluster, maka lihat Simpul gagal untuk bergabung dengan klaster di chapter Troubleshooting.

Contoh output adalah sebagai berikut. Beberapa baris adalah output sementara node dibuat. Salah satu baris terakhir dari output adalah baris contoh berikutnya.

[✔]  created 1 nodegroup(s) in cluster "my-cluster"

(Opsional) Menyebarkan aplikasi sampel untuk menguji cluster Anda dan Linux simpul.

Kami merekomendasikan pemblokiran Pod akses ke IMDS jika kondisi berikut benar:

Untuk informasi selengkapnya, lihat Membatasi akses ke profil instance yang ditetapkan ke node pekerja.

Unduh versi terbaru dari AWS CloudFormation template.

curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/cloudformation/2022-12-23/amazon-eks-nodegroup.yaml

Tunggu status klaster Anda ditampilkan sebagai ACTIVE. Jika Anda meluncurkan node Anda sebelum cluster aktif, node gagal mendaftar dengan cluster dan Anda harus meluncurkannya kembali.

Buka AWS CloudFormation konsol di https://console.aws.amazon.com/cloudformation.

Pilih Buat tumpukan dan kemudian pilih Dengan sumber daya baru (standar).

Untuk Menentukan templat, pilih Unggah sebuah file templat dan kemudian pilih Pilih file.

Pilih amazon-eks-nodegroup.yaml file yang Anda unduh.

Pilih Selanjutnya.

Pada halaman Tentukan detail tumpukan, masukkan parameter berikut yang sesuai, lalu pilih Berikutnya:

Pilih pilihan yang Anda inginkan di halaman Configure stack options, lalu pilih Next.

Pilih kotak centang di sebelah kiri Saya akui yang AWS CloudFormation mungkin membuat IAM sumber daya. , dan kemudian pilih Buat tumpukan.

Setelah tumpukan Anda selesai dibuat, pilih tumpukan di konsol dan pilih Outputs.

Rekam NodeInstanceRoleuntuk grup node yang telah dibuat. Anda memerlukan ini saat mengonfigurasi EKS node Amazon Anda.

Periksa untuk melihat apakah Anda sudah memiliki aws-authConfigMap.

kubectl describe configmap -n kube-system aws-auth

Jika Anda ditampilkan aws-authConfigMap, maka perbarui sesuai kebutuhan.

1. Buka ConfigMap untuk mengedit.

   kubectl edit -n kube-system configmap/aws-auth
   

2. Tambahkan mapRoles entri baru sesuai kebutuhan. Tetapkan rolearn nilai ke NodeInstanceRolenilai yang Anda rekam dalam prosedur sebelumnya.

   [...]
   data:
     mapRoles: |
       - rolearn: <ARN of instance role (not instance profile)>
         username: system:node:{{EC2PrivateDNSName}}
         groups:
           - system:bootstrappers
           - system:nodes
   [...]

3. Simpan file dan keluar dari editor teks Anda.

Jika Anda menerima kesalahan yang menyatakan "Error from server (NotFound): configmaps "aws-auth" not found, maka terapkan stokConfigMap.

1. Unduh peta konfigurasi.

   curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/cloudformation/2020-10-29/aws-auth-cm.yaml
   

2. Dalam aws-auth-cm.yaml file, atur rolearn nilai ke NodeInstanceRolenilai yang Anda rekam dalam prosedur sebelumnya. Anda dapat melakukan ini dengan editor teks, atau dengan mengganti my-node-instance-role dan menjalankan perintah berikut:

   sed -i.bak -e 's|<ARN of instance role (not instance profile)>|my-node-instance-role|' aws-auth-cm.yaml
   

3. Terapkan konfigurasi. Perintah ini mungkin memerlukan waktu beberapa menit untuk diselesaikan.

   kubectl apply -f aws-auth-cm.yaml
   

Perhatikan status simpul Anda dan tunggu sampai simpul mencapai Status Ready.

kubectl get nodes --watch

Masukkan Ctrl+C untuk kembali ke prompt shell.

Jika node gagal bergabung dengan cluster, maka lihat Simpul gagal untuk bergabung dengan klaster di chapter Troubleshooting.

(hanya GPU node) Jika Anda memilih jenis GPU instans dan Amazon EKS dioptimalkan dipercepatAMI, Anda harus menerapkan plugin NVIDIA perangkat untuk Kubernetessebagai DaemonSet di cluster Anda. Ganti vX.X.X dengan NVIDIAs-device-pluginversi/k8 yang Anda inginkan sebelum menjalankan perintah berikut.

kubectl apply -f https://raw.githubusercontent.com/NVIDIA/k8s-device-plugin/vX.X.X/deployments/static/nvidia-device-plugin.yml

(Opsional) Menyebarkan aplikasi sampel untuk menguji cluster Anda dan Linux simpul.

(Opsional) Jika CNIkebijakan terkelola Amazon EKS _ IAM _Policy (jika Anda memiliki IPv4 klaster) atau AmazonEKS_CNI_IPv6_Policy (yang Anda buat sendiri jika Anda memiliki IPv6 klaster) dilampirkan ke AndaIAM role simpul Amazon EKS, sebaiknya tetapkan ke IAM peran yang Anda kaitkan dengan Kubernetes aws-nodeakun layanan sebagai gantinya. Untuk informasi selengkapnya, lihat Konfigurasikan VPC CNI plugin Amazon untuk digunakan IRSA.

Kami merekomendasikan pemblokiran Pod akses ke IMDS jika kondisi berikut benar:

Untuk informasi selengkapnya, lihat Membatasi akses ke profil instance yang ditetapkan ke node pekerja.