在 EKS 叢集上部署 Windows 節點

如果您的叢集中沒有 Amazon Linux 節點，並針對 Pod 使用安全群組，請跳至下一個步驟。否則，請確認 AmazonEKSVPCResourceController 受管政策會連接至叢集角色。使用叢集角色名稱取代 eksClusterRole。

aws iam list-attached-role-policies --role-name eksClusterRole

範例輸出如下。

{
    "AttachedPolicies": [
        {
            "PolicyName": "AmazonEKSClusterPolicy",
            "PolicyArn": "arn:aws: iam::aws:policy/AmazonEKSClusterPolicy"
        },
        {
            "PolicyName": "AmazonEKSVPCResourceController",
            "PolicyArn": "arn:aws: iam::aws:policy/AmazonEKSVPCResourceController"
        }
    ]
}

如果已連接政策 (如上一個輸出所示)，請略過下一個步驟。

將 AmazonEKSVPCResourceController 受管政策連接至您的 Amazon EKS 叢集 IAM 角色。使用叢集角色名稱取代 eksClusterRole。

aws iam attach-role-policy \
  --role-name eksClusterRole \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSVPCResourceController

使用下列內容，建立名為 vpc-resource-controller-configmap.yaml 的檔案。

apiVersion: v1
kind: ConfigMap
metadata:
  name: amazon-vpc-cni
  namespace: kube-system
data:
  enable-windows-ipam: "true"

將 ConfigMap 套用至您的叢集。

kubectl apply -f vpc-resource-controller-configmap.yaml

確認您的 aws-authConfigMap包含 Windows 節點執行個體角色的映射，以包含 RBAC eks:kube-proxy-windows 許可群組。您可以透過執行以下命令來驗證。

kubectl get configmap aws-auth -n kube-system -o yaml

範例輸出如下。

apiVersion: v1
kind: ConfigMap
metadata:
  name: aws-auth
  namespace: kube-system
data:
  mapRoles: |
    - groups:
      - system:bootstrappers
      - system:nodes
      - eks:kube-proxy-windows # This group is required for Windows DNS resolution to work
      rolearn: arn:aws: iam::111122223333:role/eksNodeRole
      username: system:node:{{EC2PrivateDNSName}}
[...]

您應該會在群組下看到 eks:kube-proxy-windows 列出。如果未指定 群組，您需要更新 ConfigMap或建立它，以包含必要的 群組。如需 aws-auth ConfigMap 的詳細資訊，請參閱 將 aws-authConfigMap 套用至您的叢集。