Créer le CNI Amazon VPC (module complémentaire Amazon EKS) - Amazon EKS
PrérequisProcédure

Aidez à améliorer cette page

Pour contribuer à ce guide de l’utilisateur, cliquez sur le lien Modifier cette page sur GitHub qui se trouve dans le volet droit de chaque page.

Créer le CNI Amazon VPC (module complémentaire Amazon EKS)

Suivez les étapes suivantes pour créer le module complémentaire Plug-in CNI Amazon VPC pour Kubernetes pour Amazon EKS.

Avant de commencer, consultez les points à prendre en compte. Pour de plus amples informations, consultez Considérations.

Prérequis

Voici les conditions préalables pour le module complémentaire Plug-in CNI Amazon VPC pour Kubernetes pour Amazon EKS.

Important

Les versions v1.16.0 à v1.16.1 du plug-in CNI Amazon VPC pour Kubernetes implémentent la spécification CNI version v1.0.0. Pour plus d’informations sur la spécification CNI v1.0.0, consultez Container Network Interface (CNI) Specification sur GitHub.

Procédure

Une fois les conditions préalbasales remplies, veuillez suivre les étapes suivantes pour créer le module complémentaire.

  1. Déterminez la version du module complémentaire actuellement installée sur votre cluster.

    kubectl describe daemonset aws-node --namespace kube-system | grep amazon-k8s-cni: | cut -d : -f 3

    L'exemple qui suit illustre un résultat.

    v1.16.4-eksbuild.2

  2. Déterminez le type de module complémentaire installé sur votre cluster. Selon l'outil avec lequel vous avez créé votre cluster, le type de module complémentaire Amazon EKS peut ne pas être actuellement installé sur votre cluster. Remplacez my-cluster par le nom de votre cluster.

    aws eks describe-addon --cluster-name my-cluster --addon-name vpc-cni --query addon.addonVersion --output text

    Si un numéro de version est renvoyé, le type de module complémentaire Amazon EKS est installé sur votre cluster, et vous n’avez donc pas besoin de suivre les étapes restantes de cette procédure. Si une erreur est renvoyée, cela signifie que le type de module complémentaire Amazon EKS n’est pas installé sur votre cluster. Suivez les étapes restantes de cette procédure pour l'installer.

  3. Enregistrez la configuration du module complémentaire actuellement installé.

    kubectl get daemonset aws-node -n kube-system -o yaml > aws-k8s-cni-old.yaml

  4. Créez le module complémentaire à l’aide de l’AWS CLI. Si vous souhaitez utiliser la AWS Management Console ou eksctl pour créer le module complémentaire, consultez la rubrique Créer un module complémentaire Amazon EKS et spécifiez vpc-cni pour le nom du module complémentaire. Copiez la commande qui suit sur votre appareil. Si nécessaire, apportez les modifications suivantes à la commande, puis exécutez la commande modifiée.

    • Remplacez my-cluster par le nom de votre cluster.

    • Remplacez v1.20.1-eksbuild.3 par la dernière version répertoriée dans le tableau des dernières versions pour votre version de cluster. Pour consulter le tableau des dernières versions, consultez Versions CNI d’Amazon VPC.

    • Remplacez 111122223333 par votre ID de compte et AmazonEKSVPCCNIRole par le nom d’un rôle IAM existant que vous avez créé. Pour spécifier un rôle, vous devez disposer d’un fournisseur IAM OpenID Connect (OIDC) pour votre cluster. Pour déterminer si vous en avez un pour votre cluster ou pour en créer un, consultez Créer un fournisseur d'identité OIDC IAM pour votre cluster.

      aws eks create-addon --cluster-name my-cluster --addon-name vpc-cni --addon-version v1.20.1-eksbuild.3 \
    --service-account-role-arn arn:aws:iam::111122223333:role/AmazonEKSVPCCNIRole

      Si vous avez appliqué à votre module complémentaire actuel des paramètres personnalisés qui entrent en conflit avec les paramètres par défaut du module complémentaire Amazon EKS, la création peut échouer. Si la création échoue, vous recevez un message d'erreur qui peut vous aider à résoudre le problème. Vous pouvez également ajouter --resolve-conflicts OVERWRITE à la commande précédente. Cela permet au module complémentaire de remplacer les paramètres personnalisés existants. Une fois que vous avez créé le module complémentaire, vous pouvez le mettre à jour avec vos paramètres personnalisés.

  5. Vérifiez que la dernière version du module complémentaire pour la version Kubernetes de votre cluster a bien été ajoutée à votre cluster. Remplacez my-cluster par le nom de votre cluster.

    aws eks describe-addon --cluster-name my-cluster --addon-name vpc-cni --query addon.addonVersion --output text

    La création du module complémentaire peut prendre plusieurs secondes.

    L'exemple qui suit illustre un résultat.

    v1.20.1-eksbuild.3

  6. Si vous avez défini des paramètres personnalisés pour votre module complémentaire d’origine avant de créer le module complémentaire Amazon EKS, utilisez la configuration que vous avez enregistrée à l’étape précédente pour mettre à jour le module complémentaire EKS avec vos paramètres personnalisés. Suivez les étapes de Mettre à jour le CNI Amazon VPC (module complémentaire Amazon EKS).

  7. (Facultatif) Installez le cni-metrics-helper sur votre cluster. Il extrait les informations relatives à l'interface réseau Elastic et aux adresses IP, les regroupe au niveau du cluster et publie les métriques sur Amazon CloudWatch. Pour plus d'informations, consultez cni-metrics-helper sur GitHub.