選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料，以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用，但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意，AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定，並顯示相關內容，包括相關廣告。若要接受或拒絕所有非必要 Cookie，請按一下「接受」或「拒絕」。若要進行更詳細的選擇，請按一下「自訂」。

偏好設定
聯絡我們
意見回饋
AWS Documentation
建立 AWS 帳戶

AWS 附加元件

PDF
RSS
焦點模式
AWS 附加元件 - Amazon EKS
Kubernetes 專用 Amazon VPC CNI 外掛程式CoreDNSKube-proxyAmazon EBS CSI 驅動程式Amazon EFS CSI 驅動程式Amazon S3 CSI 驅動程式掛載點CSI 快照控制器Amazon SageMaker HyperPod 任務控管AWS 網路流量監控代理程式節點監控代理程式AWS OpenTelemetry 的 DistroAmazon GuardDuty 代理程式Amazon CloudWatch 可觀測性代理程式EKS Pod 身分識別代理程式

協助改善此頁面

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

若要提供此使用者指南，請選擇位於每個頁面右窗格中的 GitHub 上編輯此頁面連結。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

協助改善此頁面

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

若要提供此使用者指南，請選擇位於每個頁面右窗格中的 GitHub 上編輯此頁面連結。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

您可在叢集上建立下列 Amazon EKS 附加元件。您可以使用 eksctl、 AWS Management Console或 AWS CLI 檢視最新的可用附加元件清單。若要查看所有可用的附加元件或安裝附加元件，請參閱 建立 Amazon EKS 附加元件。如果附加元件需要 IAM 許可，則您的叢集必須擁有 IAM OpenID Connect (OIDC) 提供者。若要判斷您是否已經擁有一個，或是需要建立一個，請參閱 為您的叢集建立 IAM OIDC 身分提供者。您可以在安裝附加元件之後建立或刪除附加元件。如需詳細資訊，請參閱 更新 Amazon EKS 附加元件 或 從叢集移除 Amazon EKS 附加元件。如需使用 Amazon EKS 混合節點執行 EKS 附加元件之特定考量的詳細資訊，請參閱 設定混合節點的附加元件。

您可以使用下列任何 Amazon EKS 附加元件。

描述 進一步了解 相容運算類型

為您的叢集提供原生 VPC 網路

Kubernetes 專用 Amazon VPC CNI 外掛程式

EC2

彈性、可擴展的 DNS 伺服器，可作為 Kubernetes 叢集 DNS

CoreDNS

EC2、Fargate、EKS Auto Mode、Amazon EKS 混合節點

維護每個 Amazon EC2 節點的網路規則

Kube-proxy

EC2、Amazon EKS 混合節點

為您的叢集提供 Amazon EBS 儲存體

Amazon EBS CSI 驅動程式

EC2

為您的叢集提供 Amazon EFS 儲存

Amazon EFS CSI 驅動程式

EC2、EKS Auto 模式

為您的叢集提供 Amazon S3 儲存體

Amazon S3 CSI 驅動程式掛載點

EC2、EKS Auto 模式

偵測其他節點運作狀態問題

節點監控代理程式

EC2

在相容的 CSI 驅動程式中啟用快照功能，例如 Amazon EBS CSI 驅動程式

CSI 快照控制器

EC2、Fargate、EKS Auto Mode、Amazon EKS 混合節點

SageMaker HyperPod 任務控管可最佳化 Amazon EKS 叢集中團隊之間的運算資源分配和用量，解決任務優先順序和資源共用方面的效率低下問題。

Amazon SageMaker HyperPod 任務控管

EC2、EKS Auto 模式、

Kubernetes 代理程式，可收集網路流量資料並將其回報給 Amazon CloudWatch，進而全面監控叢集節點之間的 TCP 連線。

AWS 網路流量監控代理程式

EC2、EKS Auto 模式

OpenTelemetry 專案的安全、生產就緒、 AWS 支援的分發

AWS OpenTelemetry 的 Distro

EC2、Fargate、EKS Auto Mode、Amazon EKS 混合節點

分析和處理基礎資料來源的安全監控服務，包括 AWS CloudTrail 管理事件和 Amazon VPC 流程日誌。Amazon GuardDuty 也會處理功能，例如 Kubernetes 稽核日誌和執行期監控

Amazon GuardDuty 代理程式

EC2、EKS Auto 模式

提供的監控和可觀測性服務 AWS。此附加元件會安裝 CloudWatch 代理程式，並啟用 CloudWatch Application Signals 和 CloudWatch Container Insights，同時增強 Amazon EKS 的可觀測性

Amazon CloudWatch 可觀測性代理程式

EC2、EKS Auto Mode、Amazon EKS 混合節點

能夠管理應用程式的登入資料，類似於 EC2 執行個體設定檔提供登入資料給 EC2 執行個體的方式

EKS Pod 身分識別代理程式

EC2、Amazon EKS 混合節點

Kubernetes 專用 Amazon VPC CNI 外掛程式

適用於 Kubernetes Amazon EKS 附加元件的 Amazon VPC CNI 外掛程式是一種 Kubernetes 容器網路介面 (CNI) 外掛程式，可為叢集提供原生 VPC 網路。此附加元件的自我管理類型或受管類型預設會安裝在每個 Amazon EC2 節點上。如需詳細資訊，請參閱 Kubernetes 容器網路介面 (CNI) 外掛程式。

注意

您不需要在 Amazon EKS Auto Mode 叢集上安裝此附加元件。如需詳細資訊，請參閱Amazon EKS Auto 模式的考量事項。

Amazon EKS 附加元件名稱為 vpc-cni。

所需的 IAM 許可

此附加元件會使用 IAM 角色來提供 Amazon EKS 的服務帳戶功能。如需詳細資訊，請參閱服務帳戶的 IAM 角色。

如果您的叢集使用 IPv4 系列，則需要 AmazonEKS_CNI_Policy 中的許可。如果您的叢集使用 IPv6 系列，則必須在 IPv6 模式下建立具有許可的 IAM 政策。您可以建立 IAM 角色、將其中一個政策連接至該角色，並使用下列命令註釋附加元件所使用的 Kubernetes 服務帳戶。

將 my-cluster 取代為您的叢集名稱，並將 AmazonEKSVPCCNIRole 取代為您的角色名稱。如果您的叢集使用 IPv6 系列，則請將 AmazonEKS_CNI_Policy 取代為您建立的政策名稱。此命令需要您在裝置上安裝 eksctl。如果您需要使用不同的工具來建立角色、將政策連接至該角色，並註釋 Kubernetes 服務帳戶，請參閱 將 IAM 角色指派給 Kubernetes 服務帳戶。

eksctl create iamserviceaccount --name aws-node --namespace kube-system --cluster my-cluster --role-name AmazonEKSVPCCNIRole \
    --role-only --attach-policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy --approve

更新資訊

您一次只能更新一個次要版本。例如，如果目前的版本是 1.28.x-eksbuild.y ，並且您想要更新至 1.30.x-eksbuild.y ，則您必須將目前的版本更新至 1.29.x-eksbuild.y ，然後再更新至 1.30.x-eksbuild.y 。如需更新附加元件的詳細資訊，請參閱 更新 Amazon VPC CNI (Amazon EKS 附加元件）。

CoreDNS

CoreDNS Amazon EKS 附加元件是彈性、可擴展的 DNS 伺服器，可作為 Kubernetes 叢集 DNS。根據預設，在您建立叢集時，會安裝此附加元件的自我管理類型或受管理類型。當您啟動具有至少一個節點的 Amazon EKS 叢集時，依預設會部署兩個 CoreDNS 映像複本，而不論叢集中部署的節點數量為何。CoreDNS Pod 為叢集中的所有 Pod 提供名稱解析。如果您的叢集包含具有符合 CoreDNS 部署之命名空間的 Fargate 設定檔，您可以將 CoreDNS Pod 部署至 Fargate 節點。如需詳細資訊，請參閱 定義啟動時使用 AWS Fargate 的 Pod

注意

您不需要在 Amazon EKS Auto Mode 叢集上安裝此附加元件。如需詳細資訊，請參閱Amazon EKS Auto 模式的考量事項。

Amazon EKS 附加元件名稱為 coredns。

所需的 IAM 許可

此附加元件不需要任何許可。

其他資訊

若要進一步了解 CoreDNS，請參閱 Kubernetes 文件中的使用 CoreDNS 進行服務探索和自訂 DNS 服務。

Kube-proxy

Kube-proxy Amazon EKS 附加元件會維護每個 Amazon EC2 節點的網路規則。它可啟用與 Pod 的網路通訊。此附加元件的自我管理類型或受管類型預設會安裝在叢集的每個 Amazon EC2 節點上。

注意

您不需要在 Amazon EKS Auto Mode 叢集上安裝此附加元件。如需詳細資訊，請參閱Amazon EKS Auto 模式的考量事項。

Amazon EKS 附加元件名稱為 kube-proxy。

所需的 IAM 許可

此附加元件不需要任何許可。

更新資訊

更新目前版本之前，請考慮下列要求：

其他資訊

若要進一步了解 kube-proxy，請參閱 Kubernetes 文件中的 kube-proxy。

Amazon EBS CSI 驅動程式

Amazon EBS CSI 驅動程式 Amazon EKS 附加元件是 Kubernetes Container Storage Interface (CSI) 外掛程式，可為叢集提供 Amazon EBS 儲存。

注意

您不需要在 Amazon EKS Auto Mode 叢集上安裝此附加元件。自動模式包含區塊儲存功能。如需詳細資訊，請參閱將具狀態工作負載範例部署至 EKS Auto 模式。

Amazon EKS 附加元件名稱為 aws-ebs-csi-driver。

所需的 IAM 許可

此附加元件會針對 Amazon EKS 的服務帳戶功能使用 IAM 角色。如需詳細資訊，請參閱服務帳戶的 IAM 角色。AmazonEBSCSIDriverPolicy AWS 受管政策中的許可是必要的。建立 IAM 角色，並按照下列命令連接受管政策。將 my-cluster 取代為您的叢集名稱，並將 AmazonEKS_EBS_CSI_DriverRole 取代為您的角色名稱。此命令需要您在裝置上安裝 eksctl。如果您需要使用其他工具，或需要使用自訂 KMS 金鑰進行加密，請參閱 步驟 1：建立 IAM 角色。

eksctl create iamserviceaccount \
    --name ebs-csi-controller-sa \
    --namespace kube-system \
    --cluster my-cluster \
    --role-name AmazonEKS_EBS_CSI_DriverRole \
    --role-only \
    --attach-policy-arn arn:aws: iam::aws:policy/service-role/AmazonEBSCSIDriverPolicy \
    --approve

其他資訊

若要進一步了解 附加元件，請參閱 使用 Amazon EBS 存放 Kubernetes 磁碟區。

Amazon EFS CSI 驅動程式

Amazon EFS CSI 驅動程式 Amazon EKS 附加元件是 Kubernetes Container Storage Interface (CSI) 外掛程式，可為叢集提供 Amazon EFS 儲存。

Amazon EKS 附加元件名稱為 aws-efs-csi-driver。

所需的 IAM 許可

必要的 IAM 許可 – 此附加元件會針對 Amazon EKS 的服務帳戶功能使用 IAM 角色。如需詳細資訊，請參閱服務帳戶的 IAM 角色。AmazonEFSCSIDriverPolicy AWS 受管政策中的許可是必要的。您可以建立 IAM 角色，並使用下列命令連接受管政策。將 my-cluster 取代為您的叢集名稱，並將 AmazonEKS_EFS_CSI_DriverRole 取代為您的角色名稱。這些命令需要您在裝置上安裝 eksctl。如果您需要使用其他工具，請參閱 步驟 1：建立 IAM 角色。

export cluster_name=my-cluster
export role_name=AmazonEKS_EFS_CSI_DriverRole
eksctl create iamserviceaccount \
    --name efs-csi-controller-sa \
    --namespace kube-system \
    --cluster $cluster_name \
    --role-name $role_name \
    --role-only \
    --attach-policy-arn arn:aws: iam::aws:policy/service-role/AmazonEFSCSIDriverPolicy \
    --approve
TRUST_POLICY=$(aws iam get-role --role-name $role_name --query 'Role.AssumeRolePolicyDocument' | \
    sed -e 's/efs-csi-controller-sa/efs-csi-*/' -e 's/StringEquals/StringLike/')
aws iam update-assume-role-policy --role-name $role_name --policy-document "$TRUST_POLICY"

其他資訊

若要進一步了解 附加元件，請參閱 使用 Amazon EFS 存放彈性檔案系統。

Amazon S3 CSI 驅動程式掛載點

Amazon S3 CSI 驅動程式 Amazon EKS 附加元件的掛載點是 Kubernetes Container Storage Interface (CSI) 外掛程式，可為叢集提供 Amazon S3 儲存。

Amazon EKS 附加元件名稱為 aws-mountpoint-s3-csi-driver。

所需的 IAM 許可

此附加元件會使用 IAM 角色來提供 Amazon EKS 的服務帳戶功能。如需詳細資訊，請參閱服務帳戶的 IAM 角色。

建立的 IAM 角色將需要提供 S3 存取權的政策。建立政策時，請遵循掛載點 IAM 許可建議。或者，您可以使用 AWS 受管政策 AmazonS3FullAccess，但此受管政策授予的許可比 Mountpoint 所需的許可更多。

您可以建立 IAM 角色，並使用下列命令將政策連接至該角色。將 my-cluster 取代為您的叢集名稱、將 region-code 取代為正確的 AWS 區域碼、將 AmazonEKS_S3_CSI_DriverRole 取代為角色名稱，並將 AmazonEKS_S3_CSI_DriverRole_ARN 取代為角色 ARN。這些命令需要您在裝置上安裝 eksctl。如需使用 IAM 主控台或 AWS CLI 的指示，請參閱 建立 IAM 角色。

CLUSTER_NAME=my-cluster
REGION=region-code
ROLE_NAME=AmazonEKS_S3_CSI_DriverRole
POLICY_ARN=AmazonEKS_S3_CSI_DriverRole_ARN
eksctl create iamserviceaccount \
    --name s3-csi-driver-sa \
    --namespace kube-system \
    --cluster $CLUSTER_NAME \
    --attach-policy-arn $POLICY_ARN \
    --approve \
    --role-name $ROLE_NAME \
    --region $REGION \
    --role-only

其他資訊

若要進一步了解 附加元件，請參閱 使用 Amazon S3 CSI 驅動程式的掛載點存取 Amazon S3 物件。

CSI 快照控制器

Container Storage Interface (CSI) 快照控制器可在相容的 CSI 驅動程式中使用快照功能，例如 Amazon EBS CSI 驅動程式。

Amazon EKS 附加元件名稱為 snapshot-controller。

所需的 IAM 許可

此附加元件不需要任何許可。

其他資訊

若要進一步了解 附加元件，請參閱 啟用 CSI 磁碟區的快照功能。

Amazon SageMaker HyperPod 任務控管

SageMaker HyperPod 任務控管是一種強大的管理系統，旨在簡化資源配置，並確保 Amazon EKS 叢集跨團隊和專案的運算資源有效利用。這可讓管理員設定 功能：

  • 各種任務的優先順序層級

  • 每個團隊的運算配置

  • 每個團隊如何借出閒置運算

  • 如果團隊先佔自己的任務

HyperPod 任務控管也提供 Amazon EKS 叢集可觀測性，提供叢集容量的即時可見性。這包括運算可用性和用量、團隊配置和使用率，以及任務執行和等待時間資訊，讓您為明智的決策和主動資源管理做好準備。

Amazon EKS 附加元件名稱為 amazon-sagemaker-hyperpod-taskgovernance。

所需的 IAM 許可

此附加元件不需要任何許可。

其他資訊

若要進一步了解 附加元件，請參閱 SageMaker HyperPod 任務控管

AWS 網路流量監控代理程式

Amazon CloudWatch Network Flow Monitor Agent 是一種 Kubernetes 應用程式，可從叢集中的所有節點收集 TCP 連線統計資料，並將網路流量報告發佈至 Amazon CloudWatch Network Flow Monitor Ingestion APIs。

Amazon EKS 附加元件名稱為 aws-network-flow-monitoring-agent。

所需的 IAM 許可

此附加元件需要 IAM 許可。

您需要將 CloudWatchNetworkFlowMonitorAgentPublishPolicy 受管政策連接至 附加元件。

如需所需 IAM 設定的詳細資訊，請參閱 Amazon CloudWatch Network Flow Monitor Agent GitHub 儲存庫上的 IAM 政策。

如需受管政策的詳細資訊，請參閱《Amazon CloudWatch 使用者指南》中的 CloudWatchNetworkFlowMonitorAgentPublishPolicy。

其他資訊

若要進一步了解 附加元件，請參閱 Amazon CloudWatch Network Flow Monitor Agent GitHub 儲存庫。

節點監控代理程式

節點監控代理程式 Amazon EKS 附加元件可以偵測其他節點運作狀態問題。選用的節點自動修復功能也可以利用這些額外的運作狀態訊號，視需要自動取代節點。

注意

您不需要在 Amazon EKS Auto Mode 叢集上安裝此附加元件。如需詳細資訊，請參閱Amazon EKS Auto 模式的考量事項。

Amazon EKS 附加元件名稱為 eks-node-monitoring-agent。

所需的 IAM 許可

此附加元件不需要額外的許可。

其他資訊

如需詳細資訊，請參閱啟用節點自動修復並調查節點運作狀態問題。

AWS OpenTelemetry 的 Distro

AWS Distro for OpenTelemetry Amazon EKS 附加元件是 OpenTelemetry 專案的安全、生產就緒、 AWS 支援的分佈。如需詳細資訊，請參閱 GitHub 上的 AWS Distro for OpenTelemetry。

Amazon EKS 附加元件名稱為 adot。

所需的 IAM 許可

如果您使用的是其中一個預先設定的自訂資源，可透過進階組態選擇加入，則此附加元件只需要 IAM 許可。

其他資訊

如需詳細資訊，請參閱 AWS Distro for OpenTelemetry 文件中的使用 EKS 附加元件的 AWS Distro for OpenTelemetry 入門。

ADOT 要求 cert-manager 做為先決條件部署在叢集上，否則如果直接使用 https://registry.terraform.io/modules/terraform-aws-modules/eks/aws/latest cluster_addons 屬性部署，此附加元件將無法運作。如需更多需求，請參閱 AWS Distro for OpenTelemetry 文件中的使用 EKS 附加元件的 Distro for OpenTelemetry 入門需求。 AWS OpenTelemetry

Amazon GuardDuty 代理程式

Amazon GuardDuty 代理程式 Amazon EKS 附加元件是一種安全監控服務，可分析和處理基礎資料來源，包括 AWS CloudTrail 管理事件和 Amazon VPC 流程日誌。Amazon GuardDuty 也會處理功能，例如 Kubernetes 稽核日誌和執行期監控。

Amazon EKS 附加元件名稱為 aws-guardduty-agent。

所需的 IAM 許可

此附加元件不需要任何許可。

其他資訊

如需詳細資訊，請參閱 Amazon GuardDuty 中 Amazon EKS 叢集的執行期監控。

  • 若要偵測 Amazon EKS 叢集中潛在的安全威脅，請啟用 Amazon GuardDuty 執行時間監控，並將 GuardDuty 安全代理程式部署到您的 Amazon EKS 叢集。

Amazon CloudWatch 可觀測性代理程式

Amazon CloudWatch 可觀測性代理程式 Amazon EKS 附加元件提供的監控和可觀測性服務 AWS。此附加元件會安裝 CloudWatch 代理程式，並搭配 Amazon EKS 的增強可觀測性，啟用 CloudWatch Application Signals 和 CloudWatch Container Insights。如需詳細資訊，請參閱 Amazon CloudWatch Agent。

Amazon EKS 附加元件名稱為 amazon-cloudwatch-observability。

所需的 IAM 許可

此附加元件會使用 IAM 角色來提供 Amazon EKS 的服務帳戶功能。如需詳細資訊，請參閱服務帳戶的 IAM 角色。AWSXrayWriteOnlyAccess 和 CloudWatchAgentServerPolicy AWS 受管政策中的許可為必要條件。您可以建立 IAM 角色、將受管政策連接至該角色，並使用下列命令為附加元件使用的 Kubernetes 服務帳戶加上註釋。將 my-cluster 取代為您的叢集名稱，並將 AmazonEKS_Observability_role 取代為您的角色名稱。此命令需要您在裝置上安裝 eksctl。如果您需要使用不同的工具來建立角色、將政策連接至該角色，並註釋 Kubernetes 服務帳戶，請參閱 將 IAM 角色指派給 Kubernetes 服務帳戶。

eksctl create iamserviceaccount \
    --name cloudwatch-agent \
    --namespace amazon-cloudwatch \
    --cluster my-cluster \
    --role-name AmazonEKS_Observability_Role \
    --role-only \
    --attach-policy-arn arn:aws: iam::aws:policy/AWSXrayWriteOnlyAccess \
    --attach-policy-arn arn:aws: iam::aws:policy/CloudWatchAgentServerPolicy \
    --approve

其他資訊

如需詳細資訊，請參閱安裝 CloudWatch 代理程式。

EKS Pod 身分識別代理程式

Amazon EKS Pod Identity Agent Amazon EKS 附加元件可讓您管理應用程式的登入資料，類似於 EC2 執行個體設定檔提供登入資料給 EC2 執行個體的方式。

注意

您不需要在 Amazon EKS Auto Mode 叢集上安裝此附加元件。Amazon EKS Auto Mode 與 EKS Pod Identity 整合。如需詳細資訊，請參閱Amazon EKS Auto 模式的考量事項。

Amazon EKS 附加元件名稱為 eks-pod-identity-agent。

所需的 IAM 許可

此附加元件使用者來自 Amazon EKS 節點 IAM 角色的許可。

更新資訊

您一次只能更新一個次要版本。例如，如果目前的版本是 1.28.x-eksbuild.y，並且您想要更新至 1.30.x-eksbuild.y，則您必須將目前的版本更新至 1.29.x-eksbuild.y，然後再更新至 1.30.x-eksbuild.y。如需更新附加元件的詳細資訊，請參閱 更新 Amazon VPC CNI (Amazon EKS 附加元件）。

在本頁面

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。