Buat kemampuan ACK - Amazon EKS
PrasyaratPilih alat AndaApa yang terjadi ketika Anda membuat kemampuan ACKLangkah selanjutnya

Bantu tingkatkan halaman ini

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Untuk berkontribusi pada panduan pengguna ini, pilih Edit halaman ini pada GitHub tautan yang terletak di panel kanan setiap halaman.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Buat kemampuan ACK

Bab ini menjelaskan cara membuat kemampuan ACK di cluster Amazon EKS Anda.

Prasyarat

Sebelum membuat kemampuan ACK, pastikan Anda memiliki:

  • Klaster Amazon EKS

  • Peran Kemampuan IAM dengan izin untuk ACK untuk mengelola sumber daya AWS

  • Izin IAM yang memadai untuk membuat sumber daya kemampuan di kluster EKS

  • Alat CLI yang sesuai diinstal dan dikonfigurasi, atau akses ke Konsol EKS

Untuk petunjuk tentang cara membuat Peran Kemampuan IAM, lihatPeran IAM kemampuan Amazon EKS.

penting

ACK adalah kemampuan manajemen infrastruktur yang memberikan kemampuan untuk membuat, memodifikasi, dan menghapus AWS sumber daya. Ini adalah kemampuan lingkup admin yang harus dikontrol dengan hati-hati. Siapa pun yang memiliki izin untuk membuat sumber daya Kubernetes di klaster Anda dapat secara efektif membuat AWS sumber daya melalui ACK, tunduk pada izin Peran Kemampuan IAM. Peran Kemampuan IAM yang Anda berikan menentukan AWS sumber daya mana yang dapat dibuat dan dikelola ACK. Untuk panduan tentang membuat peran yang sesuai dengan izin hak istimewa paling sedikit, lihat dan. Peran IAM kemampuan Amazon EKS Pertimbangan keamanan untuk Kemampuan EKS

Pilih alat Anda

Anda dapat membuat kemampuan ACK menggunakan Konsol Manajemen AWS, AWS CLI, atau eksctl:

Apa yang terjadi ketika Anda membuat kemampuan ACK

Saat Anda membuat kemampuan ACK:

  1. EKS membuat layanan kemampuan ACK dan mengonfigurasinya untuk memantau dan mengelola sumber daya di cluster Anda

  2. Definisi Sumber Daya Kustom (CRDs) diinstal di klaster Anda

  3. Kemampuan mengasumsikan Peran Kemampuan IAM yang Anda berikan

  4. ACK mulai mengawasi sumber daya kustomnya di cluster Anda

  5. Status kemampuan berubah dari CREATING menjadi ACTIVE

Setelah aktif, Anda dapat membuat sumber daya khusus ACK di cluster Anda untuk mengelola AWS sumber daya.

Langkah selanjutnya

Setelah membuat kemampuan ACK:

  • Konsep ACK- Memahami konsep ACK dan memulai dengan AWS sumber daya

  • Konsep ACK- Pelajari tentang rekonsiliasi, ekspor lapangan, dan pola adopsi sumber daya

  • Konfigurasikan izin ACK- Konfigurasikan izin IAM dan pola multi-akun