Comece a usar o Amazon EKS - AWS Management Console e AWS CLI

Copie o conteúdo a seguir em um arquivo denominado pod-execution-role-trust-policy.json. Substitua region-code pela região da AWS em que seu cluster se encontra. Se você quiser usar o mesmo perfil em todas as regiões da AWS da sua conta, substitua region-code por *. Substitua 111122223333 pelo ID da sua conta e my-cluster pelo nome do seu cluster. Se quiser usar o mesmo perfil para todos os clusters da sua conta, substitua my-cluster por \*.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Condition": {
         "ArnLike": {
            "aws:SourceArn": "arn:aws:eks:region-code:111122223333:fargateprofile/my-cluster/*"
         }
      },
      "Principal": {
        "Service": "eks-fargate-pods.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Crie um perfil do IAM de execução de Pod.

aws iam create-role \
  --role-name AmazonEKSFargatePodExecutionRole \
  --assume-role-policy-document file://"pod-execution-role-trust-policy.json"

Anexe a política do IAM gerenciada pelo Amazon EKS ao perfil.

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSFargatePodExecutionRolePolicy \
  --role-name AmazonEKSFargatePodExecutionRole

Abra o console do Amazon EKS em https://console.aws.amazon.com/eks/home#/clusters.

Na página Clusters, escolha o cluster my-cluster.

Na página my-cluster, faça o seguinte:

Escolha a guia Compute (Computação).

Em Fargate Profiles (Perfis do Fargate), escolha Add Fargate profile (Adicionar perfil do Fargate).

Em Name (Nome ), digite um nome exclusivo para o seu perfil Fargate, como my-profile (meu perfil).

Em Pod execution role (Função de execução de pod), escolha a função AmazonEKSFargatePodExecutionRole criada em uma etapa anterior.

Escolha a lista suspensa Subnets (Sub-redes) e desmarque qualquer sub-rede que tenha Public no nome. Somente sub-redes privadas são compatíeis com Pods em execução no Fargate.

Escolha Próximo.

Em Namespace, insira default.

Escolha Próximo.

Na página Fargate Profile (Perfil do Fargate), escolha my-profile.

Em Fargate profiles (Perfis do Fargate), escolha Add Fargate profile (Adicionar perfil do Fargate).

Em Nome, digite CoreDNS.

Em Pod execution role (Função de execução de pod), escolha a função AmazonEKSFargatePodExecutionRole criada em uma etapa anterior.

Escolha a lista suspensa Subnets (Sub-redes) e desmarque qualquer sub-rede que tenha Public no nome. Somente sub-redes privadas são compatíveis com os Pods em execução no Fargate.

Escolha Próximo.

Em Namespace, insira kube-system.

Escolha Match labels (Rótulos de correspondência) e, em seguida, Add label (Adicionar rótulo).

Insira k8s-app em Key (Chave) e kube-dns em value (valor). Isso é necessário para implantar o resolvedor de nomes padrão (CoreDNS) no Fargate.

Escolha Próximo.

Na página Review and create (Revisar e criar), revise as informações do perfil do Fargate e selecione Create (Criar).

Depois, use o comando a seguir para remover a anotação padrão eks.amazonaws.com/compute-type : ec2 do CoreDNS e do Pods.

kubectl patch deployment coredns \
    -n kube-system \
    --type json \
    -p='[{"op": "remove", "path": "/spec/template/metadata/annotations/eks.amazonaws.com~1compute-type"}]'

Copie o conteúdo a seguir em um arquivo denominado node-role-trust-policy.json.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Crie a função do IAM para o nó.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Anexe à função as políticas do IAM gerenciadas necessárias.

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Abra o console do Amazon EKS em https://console.aws.amazon.com/eks/home#/clusters.

Escolha o nome do cluster que você criou na Etapa 1: Criar o cluster do Amazon EKS, como my-cluster.

Na página my-cluster, faça o seguinte:

Escolha a guia Compute (Computação).

Escolha Add Node Group (Adicionar grupo de nós).

Em Nome, digite um nome exclusivo para o grupo de nós gerenciados, como my-nodegroup. O nome do grupo de nós não pode exceder 63 caracteres. Deve começar com uma letra ou um dígito, mas pode incluir hifens e sublinhados para os demais caracteres.

Em Node IAM role name (Nome da função do IAM de nós), escolha a função myAmazonEKSNodeRole que você criou em uma etapa anterior. Recomendamos que cada grupo de nós use sua própria função exclusiva do IAM.

Escolha Próximo.