開始使用 Amazon EKS – AWS Management Console 和 AWS CLI

將下列內容複製到名為 pod-execution-role-trust-policy.json 的檔案。region-code 將 取代為您叢集所在的 AWS 區域。如果您想要在帳戶中的所有 AWS 區域中使用相同的角色，請將 取代region-code為 *。使用您的帳戶 ID 取代 111122223333，再以您的叢集名稱取代 my-cluster。若要在您的帳戶中的所有叢集使用相同角色，請使用 \* 取代 my-cluster。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Condition": {
         "ArnLike": {
            "aws:SourceArn": "arn:aws: eks:region-code:111122223333:fargateprofile/my-cluster/*"
         }
      },
      "Principal": {
        "Service": "eks-fargate-pods.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

建立 Pod 執行IAM角色。

aws iam create-role \
  --role-name AmazonEKSFargatePodExecutionRole \
  --assume-role-policy-document file://"pod-execution-role-trust-policy.json"

將所需的 Amazon EKS受管IAM政策連接至角色。

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSFargatePodExecutionRolePolicy \
  --role-name AmazonEKSFargatePodExecutionRole

開啟位於 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS主控台。

在 Clusters (叢集) 頁面上，選擇 my-cluster 叢集。

在 my-cluster頁面上，執行下列動作：

選擇 Compute (運算) 索引標籤。

在 Fargate profiles (Fargate 設定檔) 下，選擇 Add Fargate profile (新增 Fargate 設定檔)。

對於 Name (名稱)，輸入 Fargate 設定檔的唯一名稱，例如 my-profile。

針對 Pod 執行角色，選擇您在上一個步驟中建立的 AmazonEKSFargatePodExecutionRole。

選擇 Subnets (子網路) 下拉式清單並取消選取名稱中含有 Public 的任何子網路。僅支援私有子網路 Pods 在 Fargate 上執行的 。

選擇 Next (下一步)。

針對 Namespace (命名空間)，輸入 default。

選擇 Next (下一步)。

在 Fargate 設定檔頁面上，選擇 my-profile。

在 Fargate profiles (Fargate 設定檔) 下，選擇 Add Fargate Profile (新增 Fargate 設定檔)。

針對名稱，輸入 CoreDNS.

針對 Pod 執行角色，選擇您在上一個步驟中建立的 AmazonEKSFargatePodExecutionRole。

選擇 Subnets (子網路) 下拉式清單並取消選取名稱中含有 Public 的任何子網路。僅支援私有子網路 Pods 在 Fargate 上執行。

選擇 Next (下一步)。

針對 Namespace (命名空間)，輸入 kube-system。

選擇 Match labels (比對標籤)，然後選擇 Add label (新增標籤)。

對於 k8s-appKey (索引鍵)，輸入 ，對於其值輸入 kube-dns。這是預設名稱解析程式 (CoreDNS) 以部署至 Fargate。

選擇 Next (下一步)。

在 Review and create (檢閱和建立) 頁面，檢閱您 Fargate 設定檔的資訊並選擇 Create (建立)。

執行下列命令，從 移除預設eks.amazonaws.com/compute-type : ec2註釋 CoreDNS Pods.

kubectl patch deployment coredns \
    -n kube-system \
    --type json \
    -p='[{"op": "remove", "path": "/spec/template/metadata/annotations/eks.amazonaws.com~1compute-type"}]'

將下列內容複製到名為 node-role-trust-policy.json 的檔案。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

建立節點IAM角色。

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

將所需的 受管IAM政策連接至角色。

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

開啟位於 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS主控台。

選擇您在步驟 1：建立 Amazon 叢集中建立的EKS叢集名稱，例如 my-cluster。

在 my-cluster頁面上，執行下列動作：

選擇 Compute (運算) 索引標籤。

選擇 Add Node Group (新增節點群組)。

對於 Name (名稱)，輸入受管節點群組的唯一名稱，例如 my-nodegroup。節點群組名稱不能超過 63 個字元。它必須以字母或數字開頭，但剩餘字元也可以包含連字符和底線。

針對節點IAM角色名稱，選擇您在上一個步驟中建立myAmazonEKSNodeRole的角色。我們建議每個節點群組使用自己的唯一IAM角色。

選擇 Next (下一步)。