Inizia a usare Amazon EKS AWS Management Console e AWS CLI

Copiare i seguenti contenuti in un file denominato eks-cluster-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Creare il ruolo.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Allegare la policy IAM gestita da Amazon EKS richiesta al ruolo.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Seleziona Configurazione personalizzata e disabilita Usa la modalità automatica EKS. (Se preferisci un cluster EKS Auto Mode, consulta inveceCrea un cluster EKS in modalità automatica con la console AWS di gestione.)

Immettere un nome per il cluster, ad esempio my-cluster. Il nome può contenere solo caratteri alfanumerici (con distinzione tra lettere maiuscole e minuscole) e trattini. Deve iniziare con un carattere alfanumerico e non può superare i 100 caratteri. Il nome deve essere univoco all'interno della AWS regione e AWS dell'account in cui stai creando il cluster.

Per Cluster Service Role, sceglimyAmazonEKSClusterRole.

Lasciare le impostazioni rimanenti sui valori di default e selezionare Next (Successivo).

Scegli l'ID del VPC creato in un passaggio precedente nell'elenco a discesa VPC. È qualcosa come vpc-00x0000x000x0x000 |my-eks-vpc-stack-VPC.

Lasciare le impostazioni rimanenti sui valori di default e selezionare Next (Successivo).

Copiare i seguenti contenuti in un file denominato node-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Creare il ruolo IAM del nodo.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Allegare al ruolo le policy gestite IAM richieste.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Apri la console Amazon EKS a https://console.aws.amazon.com/eks/home#/clusters.

Scegli il nome del cluster che hai creato nella Fase 1: Crea il tuo cluster Amazon EKS, ad esempiomy-cluster.

Nella my-clusterpagina, procedi come segue:

Scegliere la scheda Compute (Calcolo).

Scegliere Add Node Group (Aggiungi gruppo di nodi).

Per Nome, immettere un nome univoco per il gruppo di nodi gestiti, ad esempio my-nodegroup. Il nome del gruppo di nodi non può superare i 63 caratteri. Deve iniziare con una lettera o un numero, ma può anche includere trattini e caratteri di sottolineatura.

Per il nome del ruolo Node IAM, scegli myAmazonEKSNodeRole il ruolo che hai creato in un passaggio precedente. Consigliamo che ciascun gruppo di nodi utilizzi il proprio ruolo IAM univoco.

Scegli Next (Successivo).

Scheda Calcolo: verrà visualizzato l'elenco di nodi che sono stati implementati per il cluster. È possibile scegliere il nome di un nodo per visualizzare ulteriori informazioni su di esso.

Scheda Risorse: vedi tutte le Kubernetes risorse distribuite per impostazione predefinita in un cluster Amazon EKS. Seleziona qualsiasi tipo di risorsa nella console per avere ulteriori informazioni in merito.

Apri la console Amazon EKS a https://console.aws.amazon.com/eks/home#/clusters.

Nel pannello di navigazione a sinistra, seleziona Cluster. Nell'elenco dei cluster, scegli my-cluster.

Scegli la scheda Calcolo.

Se hai creato un gruppo di nodi, scegli il gruppo di my-nodegroup nodi, quindi scegli Elimina. Immettere my-nodegroup, quindi scegliere Delete (Elimina).

Non continuate finché i profili del gruppo di nodi non vengono eliminati.

Nel pannello di navigazione a sinistra, seleziona Cluster. Nell'elenco dei cluster, scegli my-cluster.

Scegli Delete cluster (Elimina cluster).

Immetti my-cluster, quindi scegli Elimina. Non continuare finché il cluster non viene eliminato.

Apri la CloudFormation console all'indirizzo. https://console.aws.amazon.com/cloudformation/

Scegli lo stack my-eks-vpc-stack, quindi seleziona Delete (Elimina).

Nella finestra di dialogo di my-eks-vpc-stack conferma dell'eliminazione, scegli Elimina pila.

Aprire la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

Nel pannello di navigazione a sinistra, seleziona Ruoli.

Seleziona ogni ruolo che hai creato dall'elenco (myAmazonEKSClusterRolee anchemyAmazonEKSNodeRole). Scegliere Delete (Elimina), inserire il testo di conferma richiesto, quindi scegliere Delete (Elimina).