Memulai dengan Amazon EKS — Konsol Manajemen AWS and AWS CLI

Salin isi berikut ke file bernama eks-cluster-role-trust-policy.json.

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Buat peran.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Lampirkan kebijakan terkelola IAM Amazon EKS yang diperlukan untuk peran tersebut.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Pilih Konfigur asi kustom dan nonaktifkan Gunakan Mode Otomatis EKS. (Jika Anda lebih suka cluster Mode Otomatis EKS, lihat sajaBuat Cluster Mode Otomatis EKS dengan Konsol Manajemen AWS.)

Masukkan Nama untuk cluster Anda, sepertimy-cluster. Nama hanya dapat berisi karakter alfanumerik (peka huruf besar/kecil) dan tanda hubung. Itu harus dimulai dengan karakter alfanumerik dan tidak boleh lebih dari 100 karakter. Nama harus unik dalam Wil AWS ayah dan AWS akun tempat Anda membuat cluster.

Untuk Peran Layanan Cluster, pilihmyAmazonEKSClusterRole.

Biarkan pengaturan yang tersisa pada nilai defaultnya dan pilih Ber ikutnya.

Pilih ID VPC yang Anda buat pada langkah sebelumnya dari daftar dropdown VPC. Ini adalah sesuatu seperti* | my-eks-vpc-stack-VPC.

Pilih subnet yang dibuat pada langkah sebelumnya dari daftar dropdown Subnet. Subnet akan menjadi sesuatu seperti* | my-eks-vpc-stack-*.

Pilih grup keamanan yang dibuat pada langkah sebelumnya dari daftar dropdown Grup keamanan tambahan. Ini adalah sesuatu seperti* | my-eks-vpc-stack-ControlPlaneSecurityGroup-*.

Biarkan pengaturan yang tersisa pada nilai defaultnya dan pilih Ber ikutnya.

Salin konten berikut ke file bernama node-role-trust-policy.json.

{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Buat IAM role simpul.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Lampirkan kebijakan IAM terkelola yang diperlukan ke peran tersebut.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Buka konsol Amazon EKS di https://console.aws.amazon.com/eks/home #/cluster.

Pilih nama cluster yang Anda buat di Langkah 1: Buat cluster Amazon EKS Anda, sepertimy-cluster.

Pada my-cluster halaman, lakukan hal berikut:

Pilih tab Compute.

Pilih Tambahkan Grup Node.

Untuk Nama, masukkan nama unik untuk grup node terkelola Anda, sepertimy-nodegroup. Nama grup node tidak boleh lebih dari 63 karakter. Itu harus dimulai dengan huruf atau digit, tetapi juga dapat menyertakan tanda hubung dan garis bawah untuk karakter yang tersisa.

Untuk nama peran Node IAM, pilih myAmazonEKSNodeRole peran yang Anda buat pada langkah sebelumnya. Kami menyarankan agar setiap grup node menggunakan peran IAM uniknya sendiri.

Pilih Berikutnya.

Tab Compute — Anda melihat daftar Node yang digunakan untuk cluster. Anda dapat memilih nama node untuk melihat informasi lebih lanjut tentangnya.

Tab Resources — Anda melihat semua sumber daya Kubernetes yang digunakan secara default ke cluster Amazon EKS. Pilih jenis sumber daya apa pun di konsol untuk mempelajari lebih lanjut tentangnya.

Buka konsol Amazon EKS di https://console.aws.amazon.com/eks/home #/cluster.

Pada panel navigasi sebelah kiri, pilih Klaster. Dalam daftar cluster, pilihmy-cluster.

Pilih tab Compute.

Jika Anda membuat grup node, pilih grup my-nodegroup node dan kemudian pilih H apus. Masukkan my-nodegroup, lalu pilih Hapus.

Jangan lanjutkan sampai profil grup node dihapus.

Pada panel navigasi sebelah kiri, pilih Klaster. Dalam daftar cluster, pilihmy-cluster.

Pilih Hapus cluster.

Masukkan my-cluster dan kemudian pilih H apus. Jangan lanjutkan sampai cluster dihapus.

Buka CloudFormation konsol di https://console.aws.amazon.com/cloudformation/.

Pilih tum my-eks-vpc-stack pukan, lalu pilih H apus.

Di kotak dialog Hapus my-eks-vpc-stack konfirmasi, pilih H apus tumpukan.

Buka konsol IAM di https://console.aws.amazon.com/iam/.

Di panel navigasi sebelah kiri, pilih Peran.

Pilih setiap peran yang Anda buat dari daftar (myAmazonEKSClusterRole, sertamyAmazonEKSNodeRole). Pilih Hapus, masukkan teks konfirmasi yang diminta, lalu pilih H apus.