AWS-CreateEKSClusterWithFargateProfile

AutomationAssumeRole

Typ: Zeichenfolge

Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.

ClusterName

Typ: Zeichenfolge

Beschreibung: (Erforderlich) Ein eindeutiger Name für den Cluster.

ClusterRoleArn

Typ: Zeichenfolge

Beschreibung: (Erforderlich) Der ARN der IAM-Rolle, die der Kubernetes-Steuerungsebene die Berechtigungen erteilt, AWS API-Operationen in Ihrem Namen aufzurufen.

FargateProfileName

Typ: Zeichenfolge

Beschreibung: (Erforderlich) Der Name des Fargate-Profils.

FargateProfileRoleArn

Typ: Zeichenfolge

Beschreibung: (Erforderlich) Der ARN der IAM-Rolle „Amazon EKS Pod Execution“.

FargateProfileSelectors

Typ: Zeichenfolge

Beschreibung: (Erforderlich) Die Selektoren, um Pods dem Fargate-Profil zuzuordnen.

SubnetIds

Typ: StringList

Beschreibung: (Erforderlich) Die IDs der Subnetze, die Sie für Ihren Amazon EKS-Cluster verwenden möchten. Amazon EKS erstellt in diesen Subnetzen elastische Netzwerkschnittstellen für die Kommunikation zwischen Ihren Knoten und der Kubernetes-Steuerungsebene. Sie müssen mindestens zwei Subnetz-IDs angeben.

EKSEndpointPrivateAccess

Typ: Boolescher Wert

Standard: True

Beschreibung: (Optional) Setzen Sie diesen Wert auf, True um den privaten Zugriff auf den Kubernetes-API-Serverendpunkt Ihres Clusters zu ermöglichen. Wenn Sie den privaten Zugriff aktivieren, verwenden Kubernetes-API-Anfragen aus der VPC Ihres Clusters den privaten VPC-Endpunkt. Wenn Sie den privaten Zugriff deaktivieren und Knoten oder AWS Fargate Pods im Cluster haben, stellen Sie sicher, dass die erforderlichen CIDR-Blöcke für die Kommunikation mit den Knoten oder Fargate-Pods publicAccessCidrs enthalten sind.

EKSEndpointPublicAccess

Typ: Boolescher Wert

Standard: False

Beschreibung: (Optional) Setzen Sie diesen Wert auf, False um den öffentlichen Zugriff auf den Kubernetes-API-Serverendpunkt Ihres Clusters zu deaktivieren. Wenn Sie den öffentlichen Zugriff deaktivieren, kann der Kubernetes-API-Server Ihres Clusters nur Anfragen von der VPC empfangen, in der er gestartet wurde.

PublicAccessCIDRs

Typ: StringList

Beschreibung: (Optional) Die CIDR-Blöcke, die den Zugriff auf den öffentlichen Kubernetes-API-Serverendpunkt Ihres Clusters ermöglichen. Die Kommunikation mit dem Endpunkt über Adressen außerhalb der von Ihnen angegebenen CIDR-Blöcke wird verweigert. Wenn Sie den Zugriff auf private Endpunkte deaktiviert haben und Knoten oder Fargate-Pods im Cluster haben, stellen Sie sicher, dass Sie die erforderlichen CIDR-Blöcke angeben.

SecurityGroupIds

Typ: StringList

Beschreibung: (Optional) Geben Sie eine oder mehrere Sicherheitsgruppen an, die den von Amazon EKS in Ihrem Konto erstellten Elastic Network-Schnittstellen zugeordnet werden sollen.

ssm:GetAutomationExecution

ssm:StartAutomationExecution

ec2:DescribeRouteTables

ec2:DescribeSubnets

ec2:DescribeVpcs

eks:CreateCluster

eks:CreateFargateProfile

eks:DescribeCluster

eks:DescribeFargateProfile

iam:CreateServiceLinkedRole

iam:GetRole

iam:ListAttachedRolePolicies

iam:PassRole

createEksCluster (aws:executeAwsApi) — Erstellt einen Amazon EKS-Cluster.

VerifyEKSClusterIsActive (aws:waitForAwsResourceProperty) — Überprüft, ob der Cluster-Status lautet. ACTIVE

CreateFargateProfile (aws:executeAwsApi) — Erstellt ein Fargate für den Cluster.

VerifyFargateProfileIsActive (aws:waitForAwsResourceProperty) — Überprüft, ob der Status des Fargate-Profils lautet. ACTIVE