安裝適用於 Amazon EKS 的 ASCP

安裝 ASCP 做為 EKS 附加元件

1. 安裝 eksctl(安裝指示)

2. 執行下列命令來安裝具有預設組態的附加元件：

   eksctl create addon --cluster <your_cluster> --name aws-secrets-store-csi-driver-provider

   如果您想要設定附加元件，請改為執行下列安裝命令：

   aws eks create-addon --cluster-name <your_cluster> --addon-name aws-secrets-store-csi-driver-provider --configuration-values 'file://path/to/config.yaml'

   組態檔案可以是 YAML 或 JSON 檔案。若要查看附加元件的組態結構描述：

   1. 執行下列命令，並記下 附加元件的最新版本：

      aws eks describe-addon-versions --addon-name aws-secrets-store-csi-driver-provider

   2. 執行下列命令以查看附加元件的組態結構描述，<version>將 取代為上一個步驟的 版本：

      aws eks describe-addon-configuration --addon-name aws-secrets-store-csi-driver-provider --addon-version <version>

使用 Helm 安裝 ASCP

1. 為確認儲存庫指向最新圖表，請使用 helm repo update.

2. 安裝圖表。以下是 helm install命令的範例：

   helm install -n kube-system secrets-provider-aws aws-secrets-manager/secrets-store-csi-driver-provider-aws

   1. 若要使用 FIPS 端點，請新增下列旗標：--set useFipsEndpoint=true

   2. 若要設定限流，請新增下列旗標：--set-json 'k8sThrottlingParams={"qps": "number of queries per second", "burst": "number of queries per second"}'

   3. 如果您的叢集已安裝 Secrets Store CSI 驅動程式，請新增下列旗標：--set secrets-store-csi-driver.install=false。這將略過安裝 Secrets Store CSI 驅動程式做為相依性。

使用儲存庫中的 YAML 進行安裝

• 使用下列命令。

  helm repo add secrets-store-csi-driver https://kubernetes-sigs.github.io/secrets-store-csi-driver/charts
  helm install -n kube-system csi-secrets-store secrets-store-csi-driver/secrets-store-csi-driver
  kubectl apply -f https://raw.githubusercontent.com/aws/secrets-store-csi-driver-provider-aws/main/deployment/aws-provider-installer.yaml

1. 驗證 EKS 叢集：

   eksctl get cluster --name clusterName

   此命令應傳回叢集的相關資訊。

2. 驗證 Secrets Store CSI 驅動程式的安裝：

   kubectl get pods -n kube-system -l app=secrets-store-csi-driver

   您應該會看到名稱類似於 csi-secrets-store-secrets-store-csi-driver-xxx 的 Pod 正在執行。

3. 驗證 ASCP 外掛程式的安裝：

   YAML installation

   $ kubectl get pods -n kube-system -l app=csi-secrets-store-provider-aws

   輸出範例：

   NAME                                     READY   STATUS    RESTARTS   AGE
   csi-secrets-store-provider-aws-12345      1/1     Running   0          2m

   Helm installation

   $  kubectl get pods -n kube-system -l app=secrets-store-csi-driver-provider-aws

   輸出範例：

   NAME                                              READY   STATUS    RESTARTS   AGE
   secrets-provider-aws-secrets-store-csi-driver-provider-67890       1/1     Running   0          2m

   您應該會看到處於 Running 狀態的 Pod。

1. 若要檢查 ASCP 提供者的日誌，請執行：

   kubectl logs -n kube-system -l app=csi-secrets-store-provider-aws

2. 檢查kube-system命名空間中所有 Pod 的狀態：

   kubectl -n kube-system get pods

   kubectl -n kube-system logs pod/PODID

   與 CSI 驅動程式和 ASCP 相關的所有 Pod 都應該處於「執行中」狀態。

3. 檢查 CSI 驅動程式版本：

   kubectl get csidriver secrets-store.csi.k8s.io -o yaml

   此命令應傳回已安裝 CSI 驅動程式的相關資訊。