Amazon EKS の使用を開始する – AWS Management Console と AWS CLI

IAM ロールを作成して、必要な Amazon EKS IAM 管理ポリシーをアタッチします。クラスターが Fargate インフラストラクチャ上で Pods を作成する場合、Fargate インフラストラクチャ上で実行されているコンポーネントは、ユーザーに代わって AWS API にコールを実行する必要があります。これは、Amazon ECR からコンテナイメージをプルしたり、ログを他の AWS サービスにルーティングしたりするなどのアクションを実行できるようにするためです。Amazon EKS の Pod 実行ロールにより、これらを行うための IAM アクセス許可が付与されます。

1. 次の内容を pod-execution-role-trust-policy.json という名前のファイルにコピーします。region-code をクラスターのある AWS リージョン に置き換えます。アカウントで、すべての AWS リージョン で同じロールを使用する場合は、region-code を * に置き換えます。111122223333 をアカウント ID に置き換え、my-cluster を自分のクラスター名に置き換えます。アカウント内のすべてのクラスターに同じロールを使用する場合は、my-cluster を * に置き換えます。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Condition": {
            "ArnLike": {
               "aws:SourceArn": "arn:aws:eks:region-code:111122223333:fargateprofile/my-cluster/*"
            }
         },
         "Principal": {
           "Service": "eks-fargate-pods.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

2. Pod 実行 IAM ロールを作成します。

   aws iam create-role \
     --role-name AmazonEKSFargatePodExecutionRole \
     --assume-role-policy-document file://"pod-execution-role-trust-policy.json"
   

3. このロールに、必要な Amazon EKS 管理の IAM ポリシーをアタッチします。

   aws iam attach-role-policy \
     --policy-arn arn:aws:iam::aws:policy/AmazonEKSFargatePodExecutionRolePolicy \
     --role-name AmazonEKSFargatePodExecutionRole
   

Amazon EKS コンソール (https://console.aws.amazon.com/eks/home#/clusters) を開きます。

[クラスター] ページで、my-cluster クラスターを選択します。

[my-cluster] ページで、次の操作を行います。

1. [コンピューティング] タブを開きます。

2. [Fargate プロファイル] で、[Fargate プロファイルを追加] を選択します。

[Fargate プロファイルを設定] ページで、次の操作を行います。

1. [名前] に、Fargate プロファイルの一意の名前 (my-profile など) を入力します。

2. [ポッド実行ロール] で、以前のステップで作成した [AmazonEKSFargatePodExecutionRole] を選択します。

3. [サブネット] ドロップダウンを展開し、名前に Public を含むすべてのサブネットの選択を解除します。Fargate で実行される Pods では、プライベートサブネットのみがサポートされます。

4. [Next] を選択します。

[Pod の選択を設定] ページで、次の操作を行います。

1. [名前空間] に default と入力します。

2. [Next] を選択します。

[確認と作成] ページで、Fargate プロファイルの情報を確認し、[作成] を選択します。

数分後、[Fargate プロファイル設定] セクションにある [ステータス] が [作成中] から [アクティブ] に変わります。ステータスが [アクティブ] になるまで、次のステップに進まないでください。

ノードの IAM ロールを作成して、必要な Amazon EKS IAM 管理ポリシーをアタッチします。Amazon EKS ノード kubelet デーモンが、ユーザーに代わって AWS API への呼び出しを実行します。ノードは、IAM インスタンスプロファイルおよび関連ポリシーを通じて、これらの API コールのアクセス許可を受け取ります。

1. 次の内容を node-role-trust-policy.json という名前のファイルにコピーします。

   {
     "Version": "2012-10-17",
     "Statement": [
       {
         "Effect": "Allow",
         "Principal": {
           "Service": "ec2.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }

2. ノードの IAM ロールを作成します。

   aws iam create-role \
     --role-name myAmazonEKSNodeRole \
     --assume-role-policy-document file://"node-role-trust-policy.json"
   

3. ロールに、必要なマネージド IAM ポリシーをアタッチします。

   aws iam attach-role-policy \
     --policy-arn arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy \
     --role-name myAmazonEKSNodeRole
   aws iam attach-role-policy \
     --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
     --role-name myAmazonEKSNodeRole
   aws iam attach-role-policy \
     --policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy \
     --role-name myAmazonEKSNodeRole
   

Amazon EKS コンソール (https://console.aws.amazon.com/eks/home#/clusters) を開きます。

ステップ 1: Amazon EKS クラスターを作成するで作成したクラスターの名前 (my-cluster など) を選択します。

[my-cluster] ページで、次の操作を行います。

1. [コンピューティング] タブを開きます。

2. [ノードグループを追加] をクリックします。

[ノードグループの設定] ページで以下を実行します。

1. [名前] に、マネージド型ノードグループの一意の名前 (my-nodegroup など) を入力します。ノードグループ名は 63 文字以下である必要があります。先頭は文字または数字でなければなりませんが、残りの文字にはハイフンおよびアンダースコアを含めることもできます。

2. [ノード IAM ロール名] で、前のステップで作成した myAmazonEKSNodeRole ロールを選択します。各ノードグループには独自の一意の IAM ロールを使用することをお勧めします。

3. [Next] を選択します。

[コンピューティングとスケーリングの設定] ページではデフォルトの値を受け入れ、[次へ] をクリックします。

[ネットワーキングの指定] ページでは、デフォルトの値を受け入れ、[次へ] をクリックします。

[確認と作成] ページで、マネージド型ノードグループの設定を確認し、[作成] を選択します。

数分後、[ノードグループの設定] セクションにある [ステータス] の表示が、[作成中] から [アクティブ] に変わります。ステータスが [アクティブ] になるまで、次のステップに進まないでください。