建立自我管理Bottlerocket節點

本主題說明如何啟動向 Amazon EKS 叢集註冊的 Bottlerocket 節點 Auto Scaling 群組。 Bottlerocket 是 Linux型開放原始碼作業系統 AWS ，可用於在虛擬機器或裸機主機上執行容器。節點加入叢集後，您就可以將 Kubernetes 應用程式部署至其中。如需 的詳細資訊Bottlerocket，請參閱 eksctl 文件中的使用 Bottlerocket AMI 搭配 Amazon EKS on GitHub和自訂 AMI 支援。

如需就地升級的相關資訊，請參閱 上的 Bottlerocket Update OperatorGitHub。

此程序需要 eksctl 版本 0.199.0 或更新版本。您可使用以下命令檢查您的版本：

eksctl version

如需如何安裝或升級 的指示eksctl，請參閱 eksctl 文件中的安裝。注意：此程序僅適用於使用 建立的叢集eksctl。

+ 。 將下列內容複製到您的裝置。使用您叢集的名稱取代 my-cluster。此名稱僅能使用英數字元 (區分大小寫) 和連字號。它必須以英數字元開頭，且長度不可超過 100 個字元。名稱在您要建立叢集 AWS 的區域和 AWS 帳戶中必須是唯一的。使用節點群組的名稱取代 ng-bottlerocket。節點群組名稱不能超過 63 個字元。它必須以字母或數字開頭，但剩餘字元也可以包含連字符和底線。若要在 Arm 執行個體上部署，請將 m5.large 取代為 Arm 執行個體類型。將 my-ec2-keypair-name 取代為 Amazon EC2 SSH 金鑰對的名稱，您可以在啟動後使用 SSH 將它們連接到節點。如果您還沒有 Amazon EC2 金鑰對，您可以在 中建立一個金鑰對 AWS Management Console。如需詳細資訊，請參閱《Amazon EC2 使用者指南》中的 Amazon EC2 金鑰對。將所有剩餘的範例值取代為您自己的值。進行替換後，請執行修改後的命令來建立 bottlerocket.yaml 檔案。

+ 如果指定 Arm Amazon EC2 執行個體類型，請在部署之前檢閱 Amazon EKS 最佳化 Arm Amazon Linux AMIs中的考量事項。如需如何使用自訂 AMI 部署的說明，請參閱 eksctl 文件中的在 上建置 Bottlerocket GitHub和自訂 AMI 支援。若要部署受管節點群組，請使用啟動範本部署自訂 AMI。如需詳細資訊，請參閱使用啟動範本自訂受管節點。

+ 重要：若要將節點群組部署至 AWS Outposts、 AWS Wavelength 或 AWS Local Zone 子網路，請勿在建立叢集時傳遞 AWS Outposts、 AWS Wavelength 或 AWS Local Zone 子網路。您必須在下列範例中指定子網路。如需詳細資訊，請參閱 eksctl 文件中的從組態檔案建立節點群組和組態檔案結構描述。將 region-code 取代為您的叢集所在的 AWS 區域。

+

cat >bottlerocket.yaml <<EOF
---
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: my-cluster
  region: region-code
  version: '1.31'

iam:
  withOIDC: true

nodeGroups:
  - name: ng-bottlerocket
    instanceType: m5.large
    desiredCapacity: 3
    amiFamily: Bottlerocket
    ami: auto-ssm
    iam:
       attachPolicyARNs:
          - arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy
          - arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly
          - arn:aws: iam::aws:policy/AmazonSSMManagedInstanceCore
          - arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy
    ssh:
        allow: true
        publicKeyName: my-ec2-keypair-name
EOF