View a markdown version of this page

AWSSupport-TroubleshootEKSWorkerNode - AWS Systems Manager Référence du dossier d’exploitation Automation

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWSSupport-TroubleshootEKSWorkerNode

Description

Le AWSSupport-TroubleshootEKSWorkerNode runbook analyse un nœud de travail Amazon Elastic Compute Cloud (Amazon EC2) et un cluster Amazon Elastic Kubernetes Service (Amazon EKS) pour vous aider à identifier et à résoudre les causes courantes qui empêchent les nœuds de travail de rejoindre un cluster. Le runbook fournit des conseils pour vous aider à résoudre les problèmes identifiés.

Important

Pour exécuter cette automatisation avec succès, l'état de votre nœud de travail Amazon EC2 doit êtrerunning, et l'état du cluster Amazon EKS doit êtreACTIVE.

Exécutez cette automatisation (console)

Type de document

 Automatisation

Propriétaire

Amazon

Plateformes

Linux

Paramètres

  • AutomationAssumeRole

    Type : Chaîne

    Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui démarre ce runbook.

  • ClusterName

    Type : Chaîne

    Description : (Obligatoire) Le nom du cluster Amazon EKS.

  • Identifiant du travailleur

    Type : Chaîne

    Description : (Obligatoire) L'ID du nœud de travail Amazon EC2 qui n'a pas pu rejoindre le cluster.

Autorisations IAM requises

Le AutomationAssumeRole paramètre nécessite les actions suivantes pour utiliser correctement le runbook.

  • ec2:DescribeDhcpOptions

  • ec2:DescribeImages

  • ec2:DescribeInstanceAttribute

  • ec2:DescribeInstances

  • ec2:DescribeInstanceStatus

  • ec2:DescribeNatGateways

  • ec2:DescribeNetworkAcls

  • ec2:DescribeNetworkInterfaces

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeSubnets

  • ec2:DescribeVpcAttribute

  • ec2:DescribeVpcEndpoints

  • ec2:DescribeVpcs

  • eks:DescribeCluster

  • iam:GetInstanceProfile

  • iam:GetRole

  • iam:ListAttachedRolePolicies

  • ssm:DescribeInstanceInformation

  • ssm:ListCommandInvocations

  • ssm:ListCommands

  • ssm:SendCommand

Étapes de document

  • aws:assertAwsResourceProperty- Confirme que le cluster Amazon EKS que vous spécifiez dans le ClusterName paramètre existe et qu'il est dans un ACTIVE état.

  • aws:assertAwsResourceProperty- Confirme que le nœud de travail Amazon EC2 que vous spécifiez dans le WorkerID paramètre existe et qu'il est dans un running état.

  • aws:executeScript- Exécute un script Python qui permet d'identifier les causes possibles de l'échec du nœud de travail à rejoindre le cluster.