Beanstalk 集群入门

创建集群、节点和可观测性角色

1. 为承担角色的每项服务创建信任策略文件。集群角色信任亚马逊 EKS，节点角色信任亚马逊 EC2，可观察性角色信任亚马逊 EKS Pod 身份。

   $ cat > eks-trust.json <<'EOF'
   {
     "Version": "2012-10-17",
     "Statement": [{
       "Effect": "Allow",
       "Principal": {"Service": "eks.amazonaws.com"},
       "Action": ["sts:AssumeRole", "sts:TagSession"]
     }]
   }
   EOF

   $ cat > ec2-trust.json <<'EOF'
   {
     "Version": "2012-10-17",
     "Statement": [{
       "Effect": "Allow",
       "Principal": {"Service": "ec2.amazonaws.com"},
       "Action": "sts:AssumeRole"
     }]
   }
   EOF

   $ cat > pods-trust.json <<'EOF'
   {
     "Version": "2012-10-17",
     "Statement": [{
       "Effect": "Allow",
       "Principal": {"Service": "pods.eks.amazonaws.com"},
       "Action": ["sts:AssumeRole", "sts:TagSession"]
     }]
   }
   EOF

2. 创建群集角色并附加其策略。

   $ aws iam create-role \
       --role-name aws-elasticbeanstalk-eks-cluster-role \
       --assume-role-policy-document file://eks-trust.json
   $ for p in AmazonEKSClusterPolicy AmazonEKSNetworkingPolicy AmazonEKSComputePolicy \
            AmazonEKSBlockStoragePolicy AmazonEKSLoadBalancingPolicy AWSElasticBeanstalkEKSTagging; do
       aws iam attach-role-policy \
           --role-name aws-elasticbeanstalk-eks-cluster-role \
           --policy-arn arn:aws:iam::aws:policy/$p
   done

3. 创建节点角色并附加其策略。

   $ aws iam create-role \
       --role-name aws-elasticbeanstalk-eks-node-role \
       --assume-role-policy-document file://ec2-trust.json
   $ for p in AmazonEKSWorkerNodeMinimalPolicy AmazonEC2ContainerRegistryPullOnly \
            AmazonSSMManagedInstanceCore; do
       aws iam attach-role-policy \
           --role-name aws-elasticbeanstalk-eks-node-role \
           --policy-arn arn:aws:iam::aws:policy/$p
   done

4. 创建可观察性角色并附加其策略。

   $ aws iam create-role \
       --role-name aws-elasticbeanstalk-eks-observability-role \
       --assume-role-policy-document file://pods-trust.json
   $ for p in CloudWatchAgentServerPolicy AWSElasticBeanstalkEKSObservability; do
       aws iam attach-role-policy \
           --role-name aws-elasticbeanstalk-eks-observability-role \
           --policy-arn arn:aws:iam::aws:policy/$p
   done

5. 记录三个角色 ARN。你在创建环境时传递它们。

   $ for r in cluster node observability; do
       aws iam get-role --role-name aws-elasticbeanstalk-eks-$r-role \
           --query 'Role.Arn' --output text
   done

1. 创建一个 Elastic Beanstalk 应用程序来容纳环境。

   $ aws elasticbeanstalk create-application \
       --application-name getting-started-cluster-app

2. 创建环境。该Cluster等级选择 Beanstalk 集群。由于此请求没有版本标签，因此 Elastic Beanstalk 会部署示例应用程序。

   $ aws elasticbeanstalk create-environment \
       --application-name getting-started-cluster-app \
       --environment-name getting-started-cluster-env \
       --tier Name=Cluster,Type=EKS \
       --option-settings \
           Namespace=aws:elasticbeanstalk:eks,OptionName=cluster-role,Value=cluster-role-arn \
           Namespace=aws:elasticbeanstalk:eks,OptionName=node-role,Value=node-role-arn \
           Namespace=aws:elasticbeanstalk:eks:environment,OptionName=observability-role,Value=observability-role-arn

   用您准备的角色替换角色 ARN 占位符。该请求省略了service-port和。load-balancer-typeElastic Beanstalk 将这些设置解析为其默认值，以及。8080 ALB要选择不同的值，请将它们传递给--option-settings。有关完整的选项参考，请参阅Beanstalk 集群环境的配置选项。

3. 等待环境准备就绪。第一个环境可能需要 15 到 20 分钟，而 Elastic Beanstalk 会创建亚马逊 EKS 集群并部署示例。 AWS CLI 它提供了一个内置的服务员，可以进行轮询直到环境报告Ready为止。服务员每隔 20 秒最多投票 20 次，大约 6 分 40 秒，因此在第一个环境下，服务员预计会报告。Max attempts exceeded再次运行它，直到它报告成功。

   $ aws elasticbeanstalk wait environment-exists \
       --environment-names getting-started-cluster-env

   服务员会报告Max attempts exceeded何时仍在创建环境以及何时创建失败。如果运行几次后仍未报告成功，请检查环境的最新事件并解决报告的错误，然后继续。

   $ aws elasticbeanstalk describe-events \
       --environment-name getting-started-cluster-env \
       --query 'Events[].[EventDate,Severity,Message]' \
       --output table

4. 检查环境状态、运行状况颜色、运行状况和 URL。

   $ aws elasticbeanstalk describe-environments \
       --application-name getting-started-cluster-app \
       --environment-names getting-started-cluster-env \
       --query 'Environments[0].[Status,Health,HealthStatus,CNAME]' \
       --output table

   确认环境报告Ready并返回非空CNAME值。在 Web 浏览器中打开 CNAME，https://然后确认示例应用程序已响应。负载均衡器仅通过 HTTPS 进行响应，因此请求会http://等待直到超时。要接受 HTTP 请求并让 Elastic Beanstalk 将其重定向到 HTTPS，请参阅。为 Beanstalk 集群环境配置网络空闲环境最初可以报告Grey，但NoData由于收到的请求太少，无法确定应用程序运行状况；运行状况事件将此状态显示为No Data。这并不表示部署失败。在应用程序收到足够的成功请求后，运行状况通常会移至Green和Ok。如果 CNAME 为空、应用程序不响应或运行状况报告故障，请先检查环境的最新事件，然后继续：

   $ aws elasticbeanstalk describe-events \
       --environment-name getting-started-cluster-env \
       --query 'Events[].[EventDate,Severity,Message]' \
       --output table

   有关集群运行状况模型，请参阅监控 Beanstalk 集群环境。

1. 创建指向您的图像的应用程序版本。

   $ aws elasticbeanstalk create-application-version \
       --application-name getting-started-cluster-app \
       --version-label v1 \
       --image-configuration Source={Uri=your-image-uri}

   例如your-image-uri，用你的图片替换111122223333.dkr.ecr.us-east-1.amazonaws.com/my-app:v1。由于镜像已经构建，因此该版本无需构建步骤即可部署。

2. 将版本部署到环境中。

   $ aws elasticbeanstalk update-environment \
       --environment-name getting-started-cluster-env \
       --version-label v1

3. 确认部署已完成且环境正在为您的应用程序提供服务。

   $ aws elasticbeanstalk describe-events \
       --environment-name getting-started-cluster-env \
       --query 'Events[].[EventDate,Severity,Message]' \
       --output table

   在 Web 浏览器中打开环境的 CNAME，https://然后确认您的应用程序已响应。如果不是，请检查事件中是否存在部署故障，并确认镜像监听了环境的service-port监听。

1. 终止环境。

   $ aws elasticbeanstalk terminate-environment \
       --environment-name getting-started-cluster-env

2. 等待环境达到Terminated状态。 AWS CLI 提供了一个内置的服务员，该服务员可以轮询直至终止为止。该服务员有相同的 20 次尝试次数限制，因此请再次运行直到它报告成功为止。

   $ aws elasticbeanstalk wait environment-terminated \
       --environment-names getting-started-cluster-env

   服务员Max attempts exceeded既要报告终止仍在进行中，也要报告终止失败的情况。如果它在几次运行后仍未报告成功，请解决环境事件中的错误。不要在环境仍然存在时删除应用程序。

3. 删除应用程序及其应用程序版本，包括 Elastic Beanstalk 创建的示例版本和您添加的任何版本。这不会删除您提供的容器镜像或保存该镜像的存储库；请参阅为 Beanstalk 集群环境构建容器镜像。

   $ aws elasticbeanstalk delete-application \
       --application-name getting-started-cluster-app