Crea EKS cluster Amazon locali su AWS Outposts per un'elevata disponibilità

Replace (Sostituisci) region-code con la AWS regione supportata in cui desideri creare il cluster.

Replace (Sostituisci) my-cluster con un nome per il tuo cluster. Il nome può contenere solo caratteri alfanumerici (con distinzione tra lettere maiuscole e minuscole) e trattini. Deve iniziare con un carattere alfanumerico e non può superare i 100 caratteri. Il nome deve essere univoco all'interno della AWS regione e AWS dell'account in cui stai creando il cluster. Il nome deve essere univoco all'interno AWS della regione e AWS dell'account in cui stai creando il cluster.

Replace (Sostituisci) vpc-ExampleID1 e subnet-ExampleID1 con la IDs tua sottorete esistente VPC e quella esistente. La sottorete VPC and deve soddisfare i requisiti in Create a VPC e subnet for Amazon EKS clusters on Outposts. AWS

Replace (Sostituisci) uniqueid con l'ID del tuo Outpost.

Replace (Sostituisci) m5.large con un tipo di istanza disponibile sul tuo Outpost. Prima di scegliere un tipo di istanza, consulta la sezione Seleziona i tipi di istanze e i gruppi di posizionamento per EKS i cluster Amazon su AWS Outposts in base a considerazioni sulla capacità. Vengono implementate tre istanze del piano di controllo. Non puoi modificare questo numero.

cat >outpost-control-plane.yaml <<EOF
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: my-cluster
  region: region-code
  version: "1.24"

vpc:
  clusterEndpoints:
    privateAccess: true
  id: "vpc-vpc-ExampleID1"
  subnets:
    private:
      outpost-subnet-1:
        id: "subnet-subnet-ExampleID1"

outpost:
  controlPlaneOutpostARN: arn:aws: outposts:region-code:111122223333:outpost/op-uniqueid
  controlPlaneInstanceType: m5.large
EOF

Per un elenco completo di tutte le opzioni e le impostazioni predefinite disponibili, consulta lo schema del file Outposts AWS Support and Config nella documentazione. eksctl

Kubernetes posizione del piano di controllo: scegli AWS Outposts.

Outpost ID (ID Outpost): scegli l'ID dell'Outpost su cui vuoi creare il tuo piano di controllo.

Instance type (Tipo di istanza): seleziona un tipo di istanza. Vengono visualizzati solo i tipi di istanza disponibili nel tuo Outpost. Nell'elenco a discesa, ogni tipo di istanza descrive per quanti nodi è consigliato il tipo di istanza. Prima di scegliere un tipo di istanza, consulta la sezione Seleziona i tipi di istanze e i gruppi di posizionamento per EKS i cluster Amazon su AWS Outposts in base a considerazioni sulla capacità. Tutte le repliche vengono implementate utilizzando lo stesso tipo di istanza. Non è possibile modificare il tipo di istanza dopo la creazione del cluster. Vengono implementate tre istanze del piano di controllo. Non puoi modificare questo numero.

Nome: un nome per il cluster. Deve essere unico nel tuo AWS account. Il nome può contenere solo caratteri alfanumerici (con distinzione tra lettere maiuscole e minuscole) e trattini. Deve iniziare con un carattere alfanumerico e non può superare i 100 caratteri. Il nome deve essere univoco all'interno della AWS regione e AWS dell'account in cui stai creando il cluster. Il nome deve essere univoco all'interno AWS della regione e AWS dell'account in cui stai creando il cluster.

Kubernetes versione: scegli la Kubernetes versione che desideri utilizzare per il tuo cluster. È preferibile selezionare la versione più recente, a meno che non occorra utilizzare una versione precedente.

Ruolo del servizio cluster: scegli il IAM ruolo del EKS cluster Amazon che hai creato in un passaggio precedente per consentire Kubernetes piano di controllo per gestire AWS le risorse.

Kubernetes accesso da amministratore del cluster: se si desidera IAM che il responsabile (ruolo o utente) che crea il cluster disponga dell'accesso come amministratore al Kubernetes oggetti sul cluster, accetta l'impostazione predefinita (consenti). Amazon EKS crea una voce di accesso per il IAM principale e concede le autorizzazioni di amministratore del cluster per la voce di accesso. Per ulteriori informazioni sulle voci di accesso, consulta la sezione Grant IAM accesso degli utenti a Kubernetes con voci di EKS accesso.

Se desideri che un IAM principale diverso da quello principale che crea il cluster abbia accesso come amministratore a Kubernetes oggetti del cluster, scegli l'opzione non consentire. Dopo la creazione del cluster, qualsiasi IAM principale che disponga IAM delle autorizzazioni per creare voci di accesso può aggiungere una voce di accesso per tutti IAM i principali a cui è necessario accedere Kubernetes oggetti del cluster. Per ulteriori informazioni sulle IAM autorizzazioni richieste, consulta Actions defined by Amazon Elastic Kubernetes Service nel Service Authorization Reference. Se scegli l'opzione non allow e non crei alcuna voce di accesso, nessun IAM mandante avrà accesso a Kubernetes oggetti sul cluster.

Tag (Facoltativo): aggiunge eventuali tag al cluster. Per ulteriori informazioni, consulta Organizza EKS le risorse Amazon con i tag. Quando hai finito con questa pagina, seleziona Avanti.

VPC— Scegli un esistenteVPC. VPCDeve avere un numero sufficiente di indirizzi IP disponibili per il cluster, tutti i nodi e altro Kubernetes risorse che si desidera creare. VPCÈ necessario soddisfare i requisiti indicati in VPCRequisiti e considerazioni.

Sottoreti: per impostazione predefinita, tutte le sottoreti disponibili nel campo VPC specificato nel campo precedente sono preselezionate. Le sottoreti scelte devono soddisfare i requisiti indicati in Requisiti e considerazioni sulla sottorete.

Gruppi di sicurezza: (Facoltativo) Specificate uno o più gruppi di sicurezza che desiderate che Amazon associ EKS alle interfacce di rete che crea. Amazon crea EKS automaticamente un gruppo di sicurezza che consente la comunicazione tra il tuo cluster e il tuoVPC. Amazon EKS associa questo gruppo di sicurezza, e tutti quelli che scegli, alle interfacce di rete che crea. Per ulteriori informazioni sul gruppo di sicurezza del cluster EKS creato da Amazon, consultaVisualizza i requisiti EKS dei gruppi di sicurezza Amazon per i cluster. Puoi modificare le regole nel gruppo di sicurezza del cluster EKS creato da Amazon. Se scegli di aggiungere i tuoi gruppi di sicurezza, non puoi modificare quelli che scegli dopo la creazione del cluster. Per consentire agli host on-premise di comunicare con l'endpoint del cluster, è necessario consentire il traffico in entrata dal gruppo di sicurezza del cluster. Per i cluster che non dispongono di una connessione Internet in ingresso e in uscita (noti anche come cluster privati), devi eseguire una delle seguenti operazioni:

Per ulteriori informazioni su Prometheus opzione metriche, vediFase 1: accendere Prometheus metriche.

Per ulteriori informazioni sulle opzioni Registrazione del piano di controllo, consulta Invia i registri del piano di controllo ai CloudWatch registri. Quando hai finito con questa pagina, seleziona Avanti.