部署 Windows EKS 叢集上的節點

若要啟用 Windows 叢集支援

1. 如果您的叢集中沒有 Amazon Linux 節點，並使用 的安全群組 Pods，請跳至下一個步驟。否則，請確認 AmazonEKSVPCResourceController 受管政策會連接至叢集角色。使用您的叢集角色名稱取代 eksClusterRole。

   aws iam list-attached-role-policies --role-name eksClusterRole
   

   範例輸出如下。

   {
       "AttachedPolicies": [
           {
               "PolicyName": "AmazonEKSClusterPolicy",
               "PolicyArn": "arn:aws:iam::aws:policy/AmazonEKSClusterPolicy"
           },
           {
               "PolicyName": "AmazonEKSVPCResourceController",
               "PolicyArn": "arn:aws:iam::aws:policy/AmazonEKSVPCResourceController"
           }
       ]
   }

   如果已連接政策 (如上一個輸出所示)，請略過下一個步驟。

2. 將 mazonEKSVPCResourceA Controller 受管政策連接至您的 Amazon EKS 群集IAM角色。使用您的叢集角色名稱取代 eksClusterRole。

   aws iam attach-role-policy \
     --role-name eksClusterRole \
     --policy-arn arn:aws:iam::aws:policy/AmazonEKSVPCResourceController
   

3. 使用下列內容建立名為 vpc-resource-controller-configmap.yaml 的檔案。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: amazon-vpc-cni
     namespace: kube-system
   data:
     enable-windows-ipam: "true"

4. 將 ConfigMap 套用至您的叢集。

   kubectl apply -f vpc-resource-controller-configmap.yaml
   

5. 確認您的 aws-authConfigMap包含 執行個體角色的映射 Windows 節點以包含eks:kube-proxy-windowsRBAC許可群組。您可以透過執行以下命令來驗證。

   kubectl get configmap aws-auth -n kube-system -o yaml
   

   範例輸出如下。

   apiVersion: v1
   kind: ConfigMap
   metadata:
     name: aws-auth
     namespace: kube-system
   data:
     mapRoles: |
       - groups:
         - system:bootstrappers
         - system:nodes
         - eks:kube-proxy-windows # This group is required for Windows DNS resolution to work
         rolearn: arn:aws:iam::111122223333:role/eksNodeRole
         username: system:node:{{EC2PrivateDNSName}}
   [...]
   

   您應該會在群組下看到 eks:kube-proxy-windows 列出。如果未指定群組，您需要更新 ConfigMap 或建立群組以包含所需的群組。如需 aws-auth ConfigMap 的詳細資訊，請參閱 將 aws-authConfigMap 套用至您的叢集。