このページの改善にご協力ください
このユーザーガイドに貢献するには、すべてのページの右側のペインにある「GitHub でこのページを編集する」リンクを選択してください。
既存の EKS クラスターで EKS 自動モードl を無効にすることができます。これは破壊的な操作です。
-
EKS はEKS 自動モードl によって運用されているすべての EC2 インスタンスを終了します。
-
EKS はEKS 自動モードl によって運用されているすべてのロードバランサーを削除してください。
-
EKS はEKS 自動モードl によってプロビジョニングされた EBS ボリュームを削除しません。
EKS Auto Mode は作成するリソースを完全に管理するように設計されています。手動で操作すると、EKS Auto Mode が無効になっているときにそれらのリソースを完全にクリーンアップできなくなる可能性があります。例えば、外部のセキュリティグループルールからマネージドセキュリティグループを参照し、クラスターの EKS Auto Mode を無効にする前にその参照を削除するのを忘れた場合、マネージドセキュリティグループはリークします (削除されません)。以下のステップではリークされたセキュリティグループが発生した場合に削除する方法について説明します。
EKS 自動モードl を無効にする (AWS コンソール)
-
AWS Management Consoleでクラスターの概要ページを開きます。
-
[EKS 自動モードl] で [管理] を選択してください
-
EKS 自動モードl を
offに切り替えます。
このプロセスの最後にマネージドセキュリティグループが削除されない場合は、「セキュリティグループを削除する」の説明を参照して手動で削除できます。
EKS 自動モードl を無効にする (AWS CLI)
既存のクラスターで EKS 自動モードl を無効にするには次のコマンドを使用します。
aws CLI をインストールし、EKS クラスターを管理するのに十分なアクセス許可が付与された状態でログインする必要があります。詳細については「Amazon EKS を使用するようにセットアップする」を参照してください。
注記
コンピューティング、ブロックストレージ、およびロードバランシング機能はすべて、同じリクエストで有効または無効にする必要があります。
aws eks update-cluster-config \ --name $CLUSTER_NAME \ --compute-config enabled=false \ --kubernetes-network-config '{"elasticLoadBalancing":{"enabled": false}}' \ --storage-config '{"blockStorage":{"enabled": false}}'
EKS Auto Mode を無効にした後、リークした EKS Auto Mode セキュリティグループ の削除に失敗したかどうかは次のように確認できます。
aws ec2 describe-security-groups \ --filters Name=tag:eks:eks-cluster-name,Values=<cluster-Name> Name=tag-key,Values=ingress.eks.amazonaws.com/resource,service.eks.amazonaws.com/resource --query "SecurityGroups[*].[GroupName]"
セキュリティグループを削除するには：
aws ec2 delete-security-group --group-name=<sg-name>
