开始使用 Amazon EKS – AWS Management Console和 AWS CLI

将以下内容复制到名为 eks-cluster-role-trust-policy.json 的文件中。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

创建角色。

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

将所需的 Amazon EKS 托管 IAM 策略附加到角色。

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

选择自定义配置并禁用使用 EKS 自动模式。（如果您更喜欢 EKS 自动模式集群，请参阅使用 AWS Management Console创建 EKS 自动模式集群。）

输入集群的名称，例如 my-cluster。名称只能包含字母数字字符（区分大小写）和连字符。该名称必须以字母数字字符开头，且不得超过 100 个字符。对于您在其中创建集群的 AWS 区域和 AWS 账户，该名称必须在其内具有唯一性。

对于 Cluster Service Role（集群服务角色），请选择 myAmazonEKSClusterRole。

其余设置保留为默认值，然后选择 Next（下一步）。

请从 VPC 下拉列表中选择在上一步创建的 VPC ID。此 ID 形如 vpc-00x0000x000x0x000 | my-eks-vpc-stack-VPC。

其余设置保留为默认值，然后选择 Next（下一步）。

将以下内容复制到名为 node-role-trust-policy.json 的文件中。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

创建节点 IAM 角色。

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

将所需的托管 IAM policy 附加到角色。

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

打开位于 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS 控制台。

选择您在步骤 1：创建 Amazon EKS 集群中创建的集群的名称，例如 my-cluster。

在 my-cluster 页面上，请执行以下操作：

请选择 Compute（计算）选项卡。

请选择 Add Node Group（添加节点组）。

对于名称，输入托管节点组的唯一名称，例如 my-nodegroup。节点组名称的长度不能超过 63 个字符。它必须以字母或数字开头，但也可以包括其余字符的连字符和下划线。

对于 Node IAM role name（节点 IAM 角色名称），请选择您在上一步中创建的 myAmazonEKSNodeRole 角色。我们建议让每个节点组使用各自的唯一 IAM 角色。

选择下一步。

Compute（计算）选项卡– 您可以看到为集群部署的节点列表。您可以选择节点的名称以查看有关该节点的详细信息。

资源选项卡 – 您将看到默认情况下部署到 Amazon EKS 集群的所有 Kubernetes 资源。在控制台中选择任何资源类型以了解有关它的更多信息。

打开位于 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS 控制台。

在左侧导航窗格中，选择集群。请在集群列表中，选择 my-cluster。

请选择 Compute（计算）选项卡。

如果您创建了节点组，请选择 my-nodegroup 节点组，然后选择 Delete（删除）。输入 my-nodegroup，然后选择删除。

在节点组配置文件删除后再继续操作。

在左侧导航窗格中，选择集群。请在集群列表中，选择 my-cluster。

选择删除集群。

输入 my-cluster，然后选择删除。在集群删除后再继续操作。

通过以下网址打开 CloudFormation 控制台：https://console.aws.amazon.com/cloudformation/。

请选择 my-eks-vpc-stack 堆栈，然后选择 Delete（删除）。

在删除 my-eks-vpc-stack 确认对话框中，选择删除堆栈。

通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在左侧导航窗格中，选择 角色。

请从列表中选择您创建的每个角色（myAmazonEKSClusterRole 以及 myAmazonEKSNodeRole）。请选择 Delete（删除），输入请求的确认文本，然后选择 Delete（删除）。