Implantar nós do Windows em clusters do EKS

Para habilitar o suporte ao Windows no cluster

1. Se não houver nós do Amazon Linux no cluster e você usar grupos de segurança para Pods, pule para a próxima etapa. Caso contrário, confirme se a política gerenciada AmazonEKSVPCResourceController está anexada à função do cluster. Substitua o eksClusterRole pelo nome do cluster.

   aws iam list-attached-role-policies --role-name eksClusterRole
   

   Veja um exemplo de saída abaixo.

   {
       "AttachedPolicies": [
           {
               "PolicyName": "AmazonEKSClusterPolicy",
               "PolicyArn": "arn:aws:iam::aws:policy/AmazonEKSClusterPolicy"
           },
           {
               "PolicyName": "AmazonEKSVPCResourceController",
               "PolicyArn": "arn:aws:iam::aws:policy/AmazonEKSVPCResourceController"
           }
       ]
   }

   Se a política estiver anexada, como está na saída anterior, pule a próxima etapa.

2. Anexe a política gerenciada AmazonEKSVPCResourceController a Função do IAM do cluster do Amazon EKS. Substitua o eksClusterRole pelo nome do cluster.

   aws iam attach-role-policy \
     --role-name eksClusterRole \
     --policy-arn arn:aws:iam::aws:policy/AmazonEKSVPCResourceController
   

3. Crie um arquivo denominado vpc-resource-controller-configmap.yaml com o seguinte conteúdo:

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: amazon-vpc-cni
     namespace: kube-system
   data:
     enable-windows-ipam: "true"

4. Aplicar o ConfigMap ao seu cluster.

   kubectl apply -f vpc-resource-controller-configmap.yaml
   

5. Verifique se seu ConfigMap do aws-auth contém um mapeamento para o perfil de instância do nó Windows para incluir o grupo de permissões do RBAC eks:kube-proxy-windows. O comando a seguir pode ser executado para verificar.

   kubectl get configmap aws-auth -n kube-system -o yaml
   

   Veja um exemplo de saída abaixo.

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: aws-auth
     namespace: kube-system
   data:
     mapRoles: |
       - groups:
         - system:bootstrappers
         - system:nodes
         - eks:kube-proxy-windows # This group is required for Windows DNS resolution to work
         rolearn: arn:aws:iam::111122223333:role/eksNodeRole
         username: system:node:{{EC2PrivateDNSName}}
   [...]
   

   Você deverá ver eks:kube-proxy-windows listado em grupos. Se o grupo não for especificado, será necessário atualizar seu ConfigMap ou criá-lo para incluir o grupo necessário. Para obter mais informações sobre o ConfigMap do aws-auth, consulte Como aplicar o ConfigMapaws-auth ao seu cluster.