자체 관리형 Bottlerocket 노드 생성

이 주제에서는 Amazon EKS 클러스터에 등록하는 Bottlerocket 노드의 Auto Scaling을 시작하는 방법을 설명합니다. Bottlerocket은 AWS의 Linux 기반 오픈 소스 운영 체제로서 가상 머신 또는 베어 메탈 호스트에서 컨테이너를 실행하는 데 사용할 수 있습니다. 노드가 클러스터에 조인한 이후 Kubernetes 애플리케이션을 배포할 수 있습니다. Bottlerocket에 대한 자세한 내용은 eksctl 문서에서 GitHub 및 사용자 지정 AMI 지원에서 Amazon EKS와 함께 Bottlerocket AMI 사용을 참조하세요.

현재 위치 업그레이드에 대한 자세한 내용은 GitHub의 Bottlerocket Update Operator를 참조하세요.

이 절차에는 eksctl 버전 0.199.0 이상이 필요합니다. 버전은 다음 명령을 통해 확인할 수 있습니다.

eksctl version

eksctl을 설치하거나 업그레이드하는 방법에 대한 지침은 eksctl 문서의 설치를 참조하세요.참고: 이 절차는 eksctl로 생성한 클러스터에서만 작동합니다.

+ . 다음 콘텐츠를 디바이스에 복사합니다. my-cluster를 해당 클러스터의 이름으로 바꿉니다. 이름에는 영숫자(대소문자 구분)와 하이픈만 사용할 수 있습니다. 영숫자로 시작해야 하며 100자 이하여야 합니다. 이름은 클러스터를 생성하는 AWS 리전과 AWS 계정 내에서 고유해야 합니다. no-bottlerocket을 노드 그룹의 이름으로 바꿉니다. 노드 그룹 이름은 63자를 초과할 수 없습니다. 문자나 숫자로 시작하되, 나머지 문자의 경우 하이픈과 밑줄을 포함할 수 있습니다. Arm 인스턴스에 배포하려면 m5.large을 Arm 인스턴스 유형으로 바꿉니다. my-ec2-keypair-name을 시작 이후 SSH를 사용하여 노드에 연결하는 데 사용할 수 있는 Amazon EC2 SSH 키 페어 이름으로 변경합니다. Amazon EC2 키 페어가 아직 없는 경우 AWS Management Console에서 새로 생성할 수 있습니다. 자세한 내용을 알아보려면 Amazon EC2 key pairs의 Amazon EC2 키 페어를 참조하세요. 나머지 예제 값을 자신의 값으로 바꿉니다. 다 바꾼 후 수정된 명령을 실행하여 bottlerocket.yaml 파일을 생성합니다.

+ Arm Amazon EC2 인스턴스 유형을 지정하는 경우 배포하기 전에 Arm Amazon Linux AMIs의 고려 사항을 검토하세요. 사용자 지정 AMI를 사용하여 배포하는 방법에 대한 지침은 eksctl 문서에서 GitHub에 Bottlerocket 구축 및 사용자 지정 AMI 지원을 참조하세요. 관리형 노드 그룹을 배포하려면 시작 템플릿을 사용하여 사용자 정의 AMI를 배포합니다. 자세한 내용은 시작 템플릿을 사용한 관리형 노드 사용자 지정 섹션을 참조하세요.

+ 중요: 노드 그룹을 AWS Outposts, AWS Wavelength 또는 AWS Local Zones 서브넷에 배포하려면 클러스터를 생성할 때 AWS Outposts, AWS Wavelength 또는 AWS 로컬 영역 서브넷을 전달하지 마세요. 다음 예에서는 서브넷을 지정해야 합니다. 자세한 내용은 eksctl 문서에서 구성 파일을 사용하여 nodegroup 생성 및 구성 파일 스키마 부분을 참조하세요. region-code를 클러스터가 있는 AWS 리전으로 바꿉니다.

+

cat >bottlerocket.yaml <<EOF
---
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: my-cluster
  region: region-code
  version: '1.30'

iam:
  withOIDC: true

nodeGroups:
  - name: ng-bottlerocket
    instanceType: m5.large
    desiredCapacity: 3
    amiFamily: Bottlerocket
    ami: auto-ssm
    iam:
       attachPolicyARNs:
          - arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy
          - arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly
          - arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore
          - arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy
    ssh:
        allow: true
        publicKeyName: my-ec2-keypair-name
EOF