での Amazon の Flink Kubernetes オペレータのセットアップ EMR EKS

の最新バージョンをインストールまたは更新する AWS CLI – をすでにインストールしている場合は AWS CLI、最新バージョンであることを確認します。

kubectl と eksctl のセットアップ – eksctl は、Amazon との通信に使用するコマンドラインツールですEKS。

Helm のインストール – Kubernetes 用の Helm パッケージマネージャーを使用すると、Kubernetes クラスターにアプリケーションをインストールして管理できます。

Amazon の使用を開始する EKS – eksctl – Amazon のノードを使用して新しい Kubernetes クラスターを作成するには、次の手順に従いますEKS。

Amazon EMRリリースラベル (リリース 6.13.0 以降） を選択する – Flink Kubernetes オペレータは Amazon EMRリリース 6.13.0 以降でサポートされています。

Amazon EKSクラスターでサービスアカウント (IRSA) のIAMロールを有効にします。

ジョブ実行ロールを作成します。

ジョブ実行ロールの信頼ポリシーを更新する。

オペレータ実行ロールを作成します。この手順は省略可能です。Flink ジョブとオペレータに同じロールを使用できます。オペレーターに別のIAMロールが必要な場合は、別のロールを作成できます。

オペレータ実行ロールの信頼ポリシーを更新します。Amazon Flink Kubernetes オペレータサービスアカウントに使用するロールに、信頼ポリシーエントリを EMR 1 つ明示的に追加する必要があります。次の例に示した形式に従うことができます。

{
   "Version": "2012-10-17",
   "Statement": [
       {
           "Effect": "Allow",
           "Principal": {
               "Federated": "arn:aws:iam::ACCOUNT_ID:oidc-provider/OIDC_PROVIDER"
           },
           "Action": "sts:AssumeRoleWithWebIdentity",
           "Condition": {
               "StringLike": {
                   "OIDC_PROVIDER:sub": "system:serviceaccount:NAMESPACE:emr-containers-sa-flink-operator"
               }
           }
       }
   ]
}