協助改善此頁面

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

若要提供此使用者指南，請選擇位於每個頁面右窗格中的 GitHub 上編輯此頁面連結。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立儲存體方案

Amazon EKS Auto Mode StorageClass中的 定義了應用程式請求持久性儲存時，如何自動佈建 Amazon EBS 磁碟區。此頁面說明如何建立和設定 StorageClass，以使用 Amazon EKS Auto 模式佈建 EBS 磁碟區。

透過設定 StorageClass，您可以指定 EBS 磁碟區的預設設定，包括磁碟區類型、加密、IOPS 和其他儲存參數。您也可以StorageClass將 設定為使用 AWS KMS 金鑰進行加密管理。

EKS Auto Mode 不會StorageClass為您建立 。您必須建立StorageClass參考ebs.csi.eks.amazonaws.com，才能使用 EKS Auto Mode 的儲存功能。

首先，建立名為 的檔案storage-class.yaml：

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: auto-ebs-sc
  annotations:
    storageclass.kubernetes.io/is-default-class: "true"
provisioner: ebs.csi.eks.amazonaws.com
volumeBindingMode: WaitForFirstConsumer
parameters:
  type: gp3
  encrypted: "true"

其次，將儲存類別套用至您的叢集。

kubectl apply -f storage-class.yaml

關鍵元件：

使用自我管理的 KMS 金鑰來加密 EBS 磁碟區

若要使用自我管理的 KMS 金鑰來加密 EKS Auto Mode 自動化的 EBS 磁碟區，您需要：

自我管理 KMS IAM 政策範例

在下列政策中更新下列值：

{
  "Version": "2012-10-17",
  "Id": "key-auto-policy-3",
  "Statement": [
      {
          "Sid": "Enable IAM User Permissions",
          "Effect": "Allow",
          "Principal": {
              "AWS": "arn:aws:iam::<account-id>:root"
          },
          "Action": "kms:*",
          "Resource": "*"
      },
      {
        "Sid": "Allow access through EBS for all principals in the account that are authorized to use EBS",
        "Effect": "Allow",
        "Principal": {
            "AWS": "*"
        },
        "Action": [
            "kms:Encrypt",
            "kms:Decrypt",
            "kms:ReEncrypt*",
            "kms:GenerateDataKey*",
            "kms:CreateGrant",
            "kms:DescribeKey"
        ],
        "Resource": "*",
        "Condition": {
            "StringEquals": {
                "kms:CallerAccount": "<account-id>",
                "kms:ViaService": "ec2.<aws-region>.amazonaws.com"
            }
        }
    }
  ]
}

自我管理 KMS 範例 StorageClass

parameters:
  type: gp3
  encrypted: "true"
  kmsKeyId: <custom-key-arn>

StorageClass 參數參考

如需 Kubernetes StorageClass 資源的一般資訊，請參閱 Kubernetes 文件中的儲存類別。

StorageClass 資源的 THe parameters區段是特定的 AWS。使用下表來檢閱可用的選項。

如需詳細資訊，請參閱 GitHub 上的 AWS EBS CSI 驅動程式。

考量事項

EKS Auto Mode 的區塊儲存功能與 EBS CSI 驅動程式不同。

安裝 CSI 快照控制器附加元件

EKS Auto 模式與 CSI 快照控制器 Amazon EKS 附加元件相容。

AWS 建議您將此附加元件設定為在內建system節點集區上執行。

如需詳細資訊，請參閱：

在系統節點集區中安裝快照控制器