建立 Amazon EKS 叢集

• Name (名稱)：叢集的名稱。名稱只能包含英數字元 （區分大小寫）、連字號和底線。它必須以英數字元開頭，且長度不得超過 100 個字元。名稱在您要建立叢集 AWS 的區域和 AWS 帳戶中必須是唯一的。

• Kubernetes 版本 – 的版本 Kubernetes 用於叢集。我們建議選取最新版本，除非您需要較早版本。

• 支援類型 — Kubernetes 您要為叢集設定的版本政策。如果您希望叢集只在標準支援版本上執行，您可以選擇標準支援。如果您希望叢集在 版本的標準支援結束時輸入延伸支援，您可以選擇延伸支援。如果您選擇 Kubernetes 目前處於延伸支援的版本，您無法選取標準支援做為選項。

• 叢集服務角色 – 選擇您為允許 而建立的 Amazon EKS 叢集 IAM 角色 Kubernetes 控制平面以代表您管理 AWS 資源。

• 秘密加密 – （選用） 選擇啟用 的秘密加密 Kubernetes 使用 KMS 金鑰的秘密。您也可以在建立叢集後啟用此功能。啟用此功能之前，請確定您已熟悉現有叢集上使用 AWS KMS 加密 Kubernetes 秘密中的資訊。

• Tags (標籤) – (選用) 將任何標籤新增到您的叢集。如需詳細資訊，請參閱使用標籤組織 Amazon EKS 資源。

  完成此頁面後，請選擇下一步。

• VPC – 選擇符合 Amazon Word VPC 要求的現有 Word，以建立叢集。 EKS VPC 在選擇 VPC 之前，建議您先熟悉 VPC 和子網路的檢視 Amazon EKS 網路需求中的所有需求和考量事項。您無法在叢集建立後變更要使用的 VPC。如果未列出 VPCs，則需要先建立一個。如需詳細資訊，請參閱為您的 Amazon VPC 叢集建立 Amazon EKS 。

• 子網路 – 預設會預先選取上一個欄位中指定之 VPC 中的所有可用子網路。您必須選取至少兩個。

  您選擇的子網路必須符合 Amazon EKS 子網路要求。在選取子網路之前，建議您熟悉所有 Amazon EKS VPC和子網路需求和考量事項。

  安全群組 – （選用） 指定您希望 Amazon EKS 與其建立的網路介面相關聯的一或多個安全群組。

  無論您是否選擇任何安全群組，Amazon EKS 都會建立安全群組，以啟用叢集與 VPC 之間的通訊。Amazon EKS 會將此安全群組和您選擇的任何安全群組與其建立的網路介面建立關聯。如需 Amazon EKS 建立的叢集安全群組的詳細資訊，請參閱 檢視叢集的 Amazon EKS 安全群組需求。您可以修改 Amazon EKS 建立的叢集安全群組中的規則。

• 選擇叢集 IP 地址系列 – 您可以選擇 IPv4 和 IPv6。

  Kubernetes 將IPv4地址指派給 Pods 和服務。在決定使用 IPv6 系列之前，請確定您已熟悉 VPC 要求和考量、 和 主題中的所有考量和要求。 子網需求和注意事項 檢視叢集的 Amazon EKS 安全群組需求 了解叢集的 IPv6 地址、pods、 和服務如果您選擇 IPv6 系列，則無法指定 的地址範圍 Kubernetes 從 指派IPv6服務地址，就像您可以為 IPv4 系列指派一樣。Kubernetes 從唯一的本機地址範圍 () 指派服務地址fc00::/7。

• （選用） 選擇設定 Kubernetes 服務 IP 地址範圍並指定服務IPv4範圍。

  指定您自己的範圍有助於防止 Kubernetes 服務和其他與 VPC 對等或連線的網路。在 CIDR 記號中輸入範圍。例如：10.2.0.0/16。

  CIDR 區塊必須符合下列要求：

  • 處於以下範圍之一：10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。

  • 具有最小尺寸的 /24 和最大尺寸的 /12。

  • 與 Amazon VPC 資源的 EKS 範圍不重疊。

• 針對 Cluster endpoint access (叢集端點存取)，選取一個選項。建立叢集後，您可以變更此選項。在選取非預設選項之前，請務必熟悉這些選項及其含義。如需詳細資訊，請參閱控制叢集 API 伺服器端點的網路存取。

  完成此頁面後，請選擇下一步。

• 如需 的詳細資訊 Prometheus 指標選項，請參閱 步驟 1：開啟 Prometheus 指標。

• 如需控制平面日誌記錄選項的詳細資訊，請參閱 將控制平面日誌傳送至 CloudWatch Logs。

您只能在使用 IPv4 地址系列時指定此選項，並且只能在建立叢集時指定。如果您未指定此項目，則 Kubernetes 從 10.100.0.0/16或 CIDR 172.20.0.0/16 區塊指派服務 IP 地址。

• Replace (取代) region-code 包含您要在其中建立叢集 AWS 的區域。

• Replace (取代) my-cluster 叢集的名稱。名稱只能包含英數字元 （區分大小寫）、連字號和底線。它必須以英數字元開頭，且長度不得超過 100 個字元。名稱在您要建立叢集 AWS 的區域和 AWS 帳戶中必須是唯一的。

• Replace (取代) 1.30 任何 Amazon EKS 支援的版本。

• Replace (取代) 111122223333 使用您的帳戶 ID 和 myAmazonEKSClusterRole 使用叢集 IAM 角色的名稱。

• 以您自己的值取代 subnetIds 值。您也可以新增其他 IDs。您必須指定至少兩個子網路 IDs。

  您選擇的子網路必須符合 Amazon EKS 子網路要求。在選取子網路之前，建議您熟悉所有 Amazon EKS VPC和子網路需求和考量事項。

• 如果您不想指定安全群組 ID，,securityGroupIds=sg-<ExampleID1>請從命令中移除 。如果您想要指定一或多個安全群組 IDs，請將 的值取代securityGroupIds為您自己的值。您也可以新增其他 IDs。

  無論您是否選擇任何安全群組，Amazon EKS 都會建立安全群組，以啟用叢集與 VPC 之間的通訊。Amazon EKS 會將此安全群組和您選擇的任何安全群組與其建立的網路介面建立關聯。如需 Amazon EKS 建立的叢集安全群組的詳細資訊，請參閱 檢視叢集的 Amazon EKS 安全群組需求。您可以修改 Amazon EKS 建立的叢集安全群組中的規則。

  aws eks create-cluster --region region-code --name my-cluster --kubernetes-version 1.30 \
     --role-arn arn:aws: iam::111122223333:role/myAmazonEKSClusterRole \
     --resources-vpc-config subnetIds=subnet-ExampleID1,subnet-ExampleID2,securityGroupIds=sg-ExampleID1

  注意

  您可能會收到錯誤，表示請求中的其中一個可用區域沒有足夠的容量來建立 Amazon EKS 叢集。如果發生這種情況，錯誤輸出包含的可用區域可支援新的叢集。使用至少兩個位於帳戶的支援可用區域子網路來建立您的叢集。如需詳細資訊，請參閱容量不足。

  以下是選用設定，如有需要，必須將其新增至上一個命令中。您只能在建立叢集時啟用這些選項，而不能在建立叢集之後啟用。

• 根據預設，EKS 在叢集建立期間安裝多個聯網附加元件。這包括 Amazon VPC CNI、CoreDNS 和 kube-proxy。

  如果您想要停用這些預設聯網附加元件的安裝，請使用下列參數。這可用於替代 CNIs，例如 Cilium。如需詳細資訊，請參閱 EKS API。

  aws eks create-cluster --bootstrapSelfManagedAddons false

• 如果您想要指定哪個無IPv4類別網域間路由 (CIDR) 區塊 Kubernetes 會從 指派服務 IP 地址，您必須新增 --kubernetes-network-config serviceIpv4Cidr=<cidr-block> to the following command.指定您自己的範圍，以協助防止 Kubernetes 服務和其他與 VPC 對等或連線的網路。在 CIDR 記號中輸入範圍。例如：10.2.0.0/16。CIDR 區塊必須符合下列要求：

  • 處於以下範圍之一：10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。

  • 具有最小尺寸的 /24 和最大尺寸的 /12。

  • 與 Amazon VPC 資源的 EKS 範圍不重疊。

• 如果您要建立叢集，並希望叢集將IPv6地址指派給 Pods 和 服務，而不是IPv4地址，請--kubernetes-network-config ipFamily=ipv6新增至下列命令。

  Kubernetes 將IPv4地址指派給 Pods 和服務。在決定使用 IPv6 系列之前，請確定您已熟悉 VPC 要求和考量、、 和 主題中的所有考量和要求。 子網需求和注意事項 檢視叢集的 Amazon EKS 安全群組需求 了解叢集的 IPv6 地址、pods、 和服務如果您選擇 IPv6 系列，則無法指定 的地址範圍 Kubernetes 從 指派IPv6服務地址，就像您可以為 IPv4 系列指派一樣。Kubernetes 從唯一的本機地址範圍 () 指派服務地址fc00::/7。