쿠버네티스를 사용하여 Amazon EKS 작업자 노드에 SSM 에이전트를 설치합니다. DaemonSet

작성자: 마헨드라 레바나시다파 (AWS)

요약

참고, 2021년 9월: 최신 Amazon EKS 최적화 AMI는 SSM 에이전트를 자동으로 설치합니다. 자세한 내용은 2021년 6월 AMI 릴리스 정보를 참조하세요..

Amazon Elastic Kubernetes Service(Amazon EKS)에서는 보안 지침으로 인해 워커 노드에 Secure Shell(SSH) 키 페어가 연결되어 있지 않습니다. 이 패턴은 수동으로 설치하거나 노드의 Amazon 머신 이미지 (AMI) 를 교체하는 대신 Kubernetes DaemonSet 리소스 유형을 사용하여 모든 작업자 노드에 AWS Systems Manager Agent (SSM Agent) 를 설치하는 방법을 보여줍니다. DaemonSet 작업자 노드의 크론 작업을 사용하여 SSM 에이전트 설치 일정을 잡습니다. 이 패턴을 사용하여 워커 노드에 다른 패키지를 설치할 수도 있습니다.

클러스터에서 문제를 해결할 때 필요에 따라 SSM 에이전트를 설치하면 SSH 키 페어 없이 워커 노드와 SSH 세션을 설정하거나, 로그를 수집하거나, 인스턴스 구성을 살펴볼 수 있습니다.

사전 조건 및 제한 사항

사전 조건 

제한 사항

아키텍처

다음 사항은 이 패턴에 대한 아키텍처를 나타낸 다이어그램입니다.

도구

도구

코드

다음 코드를 사용하여 Amazon EKS 클러스터에 SSM 에이전트를 설치할 DaemonSet 구성 파일을 생성합니다. 에픽 섹션의 지침을 따르세요.

cat << EOF > ssm_daemonset.yaml
apiVersion: apps/v1
kind: DaemonSet
metadata:
  labels:
    k8s-app: ssm-installer
  name: ssm-installer
  namespace: kube-system
spec:
  selector:
    matchLabels:
      k8s-app: ssm-installer
  template:
    metadata:
      labels:
        k8s-app: ssm-installer
    spec:
      containers:
      - name: sleeper
        image: busybox
        command: ['sh', '-c', 'echo I keep things running! && sleep 3600']
      initContainers:
      - image: amazonlinux
        imagePullPolicy: Always
        name: ssm
        command: ["/bin/bash"]
        args: ["-c","echo '* * * * * root yum install -y https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/linux_amd64/amazon-ssm-agent.rpm & rm -rf /etc/cron.d/ssmstart' > /etc/cron.d/ssmstart"]
        securityContext:
          allowPrivilegeEscalation: true
        volumeMounts:
        - mountPath: /etc/cron.d
          name: cronfile
        terminationMessagePath: /dev/termination-log
        terminationMessagePolicy: File
      volumes:
      - name: cronfile
        hostPath:
          path: /etc/cron.d
          type: Directory
      dnsPolicy: ClusterFirst
      restartPolicy: Always
      schedulerName: default-scheduler
      terminationGracePeriodSeconds: 30
EOF

에픽

kubectl apply -f ssm_daemonset.yaml 

관련 리소스