Criar nós Bottlerocket autogerenciados

Este tópico descreve como iniciar grupos do Auto Scaling de nós do Bottlerocket que são registrados no cluster do Amazon EKS. O Bottlerocket é um sistema operacional de código aberto baseado no Linux da AWS que você pode utilizar para executar contêineres em máquinas virtuais ou hosts bare metal. Depois que os nós ingressam no cluster, você pode implantar aplicações do Kubernetes neles. Para obter mais informações sobre Bottlerocket, consulte Uso de uma AMI Bottlerocket com o Amazon EKS em GitHub e Suporte a AMIs personalizadas na documentação eksctl.

Para obter informações sobre upgrades in-place, consulte Bottlerocket Update Operator em GitHub.

Este procedimento exige a versão eksctl 0.194.0 ou superior. Você pode verificar a versão com o seguinte comando:

eksctl version

Para obter instruções sobre como instalar ou atualizar eksctl, consulte Instalação na documentação do eksctl. OBSERVAÇÃO: esse procedimento apenas funciona para clusters que foram criados com o eksctl.

+ . Copie o conteúdo a seguir para o seu dispositivo. Substitua my-cluster pelo nome do cluster. O nome só pode conter caracteres alfanuméricos (sensíveis a maiúsculas e minúsculas) e hifens. Ele deve começar com um caractere alfanumérico e não pode ter mais de 100 caracteres. O nome deve ser exclusivo na região da AWS e na conta da AWS em que você está criando o cluster. Substitua ng-bottlerocket por um nome para seu grupo de nós. O nome do grupo de nós não pode exceder 63 caracteres. Deve começar com uma letra ou um dígito, mas pode incluir hifens e sublinhados para os demais caracteres. Para implementar em instâncias Arm, substitua m5.large por um tipo de instância Arm. Substitua my-ec2-keypair-name pelo nome de um par de chaves SSH do Amazon EC2 que você pode usar para se conectar usando SSH em seus nós após o lançamento. Se ainda não tiver um par de chaves do Amazon EC2, você poderá criar um no AWS Management Console. Para obter mais informações, consulte Pares de chaves do Amazon EC2, no Guia do usuário do Amazon EC2. Substitua todos os valores de exemplo restantes por seus próprios valores. Depois de fazer as substituições, execute o comando modificado para criar o arquivo bottlerocket.yaml.

+ Se estiver especificando um tipo de instância Arm Amazon EC2, analise as considerações em AMIs Arm Amazon Linux otimizadas para Amazon EKS antes da implementação. Para obter instruções sobre como implementar usando uma AMI personalizada, consulte Compilação do Bottlerocket em GitHub e Suporte a AMI personalizada na documentação eksctl. Para implantar um grupo de nós gerenciados, implante uma AMI personalizada usando um modelo de execução. Para ter mais informações, consulte Personalizar nós gerenciados com modelos de execução.

+ IMPORTANTE: para implantar um grupo de nós nas sub-redes AWS Outposts, AWS Wavelength ou AWS Local Zone, não passe as sub-redes AWS Outposts, AWS Wavelength ou AWS Local Zone ao criar o cluster. É necessário especificar as sub-redes no exemplo a seguir. Para obter mais informações, consulte Create a nodegroup from a config file (Criar um grupo de nós em um arquivo de configuração) e Config file schema (Esquema de arquivo de configuração) na documentação do eksctl. Substitua region-code pela região da AWS em que seu cluster se encontra.

+

cat >bottlerocket.yaml <<EOF
---
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: my-cluster
  region: region-code
  version: '1.30'

iam:
  withOIDC: true

nodeGroups:
  - name: ng-bottlerocket
    instanceType: m5.large
    desiredCapacity: 3
    amiFamily: Bottlerocket
    ami: auto-ssm
    iam:
       attachPolicyARNs:
          - arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy
          - arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly
          - arn:aws:iam::aws:policy/AmazonSSMManagedInstanceCore
          - arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy
    ssh:
        allow: true
        publicKeyName: my-ec2-keypair-name
EOF