为 EKS 自动模式的子网添加标签

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

如果您使用 EKS 自动模式的负载均衡功能，则需要向 VPC 子网添加 AWS 标签。

背景

这些标签可将子网标识为与集群相关联，更重要的是能标识出子网是公有子网还是私有子网。

公有子网可以通过互联网网关直接访问互联网。此类子网用于需要可公开访问的资源，例如负载均衡器。

私有子网无法直接访问互联网，需使用 NAT 网关来传输出站流量。此类子网用于内部资源，例如不需要公有 IP 的 EKS 节点。

要了解有关 NAT 网关和互联网网关的更多信息，请参阅《Amazon Virtual Private Cloud（VPC）用户指南》中的将 VPC 连接到其他网络。

要求

目前，EKS 自动模式用于负载平衡的子网需具有以下某个标签。

公有子网

公有子网用于面向互联网的负载均衡器。这些子网必须具有以下标签：

私有子网

私有子网用于内部负载均衡器。这些子网必须具有以下标签：

过程

在开始之前，请确定哪些是公有子网（具有互联网网关访问权限），哪些是私有子网（使用 NAT 网关）。必须具备权限才能修改 VPC 资源。

AWS Management Console

AWS CLI

对于公有子网：

aws ec2 create-tags \
    --resources subnet-ID \
    --tags Key=kubernetes.io/role/elb,Value=1

对于私有子网：

aws ec2 create-tags \
    --resources subnet-ID \
    --tags Key=kubernetes.io/role/internal-elb,Value=1

将 subnet-ID 替换为您的实际子网 ID。