禁用 Windows 支持

如果您的集群包含 Amazon Linux 节点，并且您对这些节点使用容器组（pod）安全组，请跳过此步骤。

从您的集群角色中删除 AmazonVPCResourceController 这项托管的 IAM policy。将 eksClusterRole 替换为集群角色名称，将 111122223333 替换为账户 ID。

aws iam detach-role-policy \
    --role-name eksClusterRole \
    --policy-arn arn:aws:iam::aws:policy/AmazonEKSVPCResourceController

在 amazon-vpc-cni ConfigMap 中禁用 Windows IPAM。

kubectl patch configmap/amazon-vpc-cni \
                    -n kube-system \
                    --type merge \
                    -p '{"data":{"enable-windows-ipam":"false"}}'