アマゾン EKS の使用を開始する – AWS Management Console と AWS CLI

次の内容を eks-cluster-role-trust-policy.json という名前のファイルにコピーします。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

ロールを作成します。

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

このロールに、必要な アマゾン EKS 管理の IAM ポリシーをアタッチします。

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

カスタム設定を選択し、Use EKS Auto Modeを無効にします。(EKS 自動モードクラスターを使用する場合は代わりに「」を参照してください）AWS マネジメントコンソールを使用して EKS Auto Mode クラスターを作成する。

[名前] に、クラスターの名前 ( など) を入力します。この名前には英数字 (大文字と小文字が区別されます) とハイフンのみを使用できます。先頭の文字は英数字である必要があります。また、100 文字より長くすることはできません。名前はクラスターを作成する AWS リージョンおよび AWS アカウント内で一意である必要があります。

[クラスターサービス役割] で、「マイアマゾンEKSクラスター役割」を選択してください。

その他の設定はデフォルト値のままにし、[次へ] をクリックします。

前のステップで [VPC] ドロップダウンリストから作成した VPC の ID を選択してください。この ID は vpc-00x0000x000x0x000 | my-eks-vpc-stack-VPC のような値です。

その他の設定はデフォルト値のままにし、[次へ] をクリックします。

次の内容を node-role-trust-policy.json という名前のファイルにコピーします。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

ノードの IAM ロールを作成します。

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

ロールに、必要なマネージド IAM ポリシーをアタッチします。

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

アマゾン EKS コンソール のhttps://console.aws.amazon.com/eks/home#/clusters 開きます：

ステップ 1: アマゾン EKS クラスターを作成するで作成したクラスターの名前 (マイクラスター など 選択してください：

[マイクラスター] ページで、次の操作を行います：

[コンピューティング] タブを開きます。

[ノードグループを追加] をクリックします。

[名前] に、マネージド型ノードグループの一意の名前 (マイノードグループ など 入力してください。ノードグループ名は 63 文字以下である必要があります。先頭は文字または数字でなければなりませんが、残りの文字にはハイフンおよびアンダースコアを含めることもできます。

[ノード IAM ロール名] で、前のステップで作成した マイアマゾンEKSNodeRole ロールを選択してください。各ノードグループには独自の一意の IAM ロールを使用することをお勧めします。

[ 次へ] を選択してください。

[コンピューティング] タブ – クラスターにデプロイした [ノード] が一覧表示されます。ノードの名前を選択すると、そのノードに関するより詳細な情報が表示されます。

[リソース] タブ - アマゾン EKS クラスターにデフォルトでデプロイされたすべての Kubernetes リソースが表示されます。コンソールでリソースタイプを選択すると、その詳細を確認できます。

アマゾン EKS コンソール のhttps://console.aws.amazon.com/eks/home#/clusters 開きます：

左のナビゲーションペインで [クラスター] を選択してください。クラスターのリストから マイクラスター を選択してください。

[コンピューティング] タブを開きます。

ノードグループを作成している場合はノードグループ「マイノードグループ」を選択した上で、[削除]を クリックしてください。マイノードグループ と入力し、[削除] を選択してください。

ノード グループ プロファイルが削除されるまで続行しないでください。

左のナビゲーションペインで [クラスター] を選択してください。クラスターのリストから マイクラスター を選択してください。

[クラスターの削除] を選択してください。

マイクラスター と入力し、[削除] を選択してください。クラスターが削除されるまで続行しないでください。

クラウドフォーメーション コンソール のhttps://console.aws.amazon.com/cloudformation/ 開きます：

「my-eks-vpc-stack」スタックを選択した上で、[削除] クリックしてください。

[my-eks-vpc-stack の削除] 確認ダイアログボックスで、[スタックを削除] を選択してください。

IAM コンソール のhttps://console.aws.amazon.com/iam/ 開きます：

左のナビゲーションペインで、[ロール] を選択してください。

リスト ([マイアマゾンEKSクラスター役割]、および、[アマゾンEKSFargatePodExecutionRole] または [マイアマゾンEKSNodeRole] から、作成した各ロールを選択してください。[削除] を選択し、要求された確認テキストを入力した後で、[削除] をクリックします。