Akses database Amazon Neptunus dari wadah Amazon EKS

Verifikasi konteks cluster.

Sebelum berinteraksi dengan klaster Amazon EKS menggunakan Helm atau alat baris perintah lainnya, Anda harus menentukan variabel lingkungan yang merangkum detail klaster Anda. Variabel-variabel ini digunakan dalam perintah berikutnya untuk memastikan bahwa mereka menargetkan cluster dan sumber daya yang benar.

Pertama, konfirmasikan bahwa Anda beroperasi dalam konteks cluster yang benar. Ini memastikan bahwa setiap perintah berikutnya dikirim ke cluster Kubernetes yang dimaksud. Untuk memverifikasi konteks saat ini, jalankan perintah berikut.

kubectl config current-context

Tentukan CLUSTER_NAME variabelnya.

Tentukan variabel CLUSTER_NAME lingkungan untuk klaster Amazon EKS Anda. Dalam perintah berikut, ganti nilai sampel us-west-2 dengan yang benar Wilayah AWS untuk cluster Anda. Ganti nilai sampel eks-workshop dengan nama cluster yang ada.

export CLUSTER_NAME=$(aws eks describe-cluster --region us-west-2 --name eks-workshop --query "cluster.name" --output text)

Validasi keluaran.

Untuk memvalidasi bahwa variabel telah diatur dengan benar, jalankan perintah berikut.

echo $CLUSTER_NAME

Verifikasi bahwa output dari perintah ini cocok dengan input yang Anda tentukan pada langkah sebelumnya.

Buat akun layanan.

Anda menggunakan peran IAM untuk akun layanan untuk memetakan akun layanan Kubernetes Anda ke peran IAM, untuk mengaktifkan manajemen izin berbutir halus untuk aplikasi Anda yang berjalan di Amazon EKS. Anda dapat menggunakan eksctl untuk membuat dan mengaitkan peran IAM dengan akun layanan Kubernetes tertentu dalam klaster Amazon EKS Anda. Kebijakan AWS terkelola NeptuneFullAccess memungkinkan akses tulis dan baca ke klaster Neptunus yang Anda tentukan.

Buat akun layanan yang ingin Anda kaitkan dengan kebijakan AWS terkelola bernamaNeptuneFullAccess.

eksctl create iamserviceaccount --name eks-neptune-sa --namespace default --cluster $CLUSTER_NAME --attach-policy-arn arn:aws:iam::aws:policy/NeptuneFullAccess --approve --override-existing-serviceaccounts

di eks-neptune-sa mana nama akun layanan yang ingin Anda buat.

Setelah selesai, perintah ini menampilkan respons berikut:

2024-02-07 01:12:39 [ℹ] created serviceaccount "default/eks-neptune-sa"

Verifikasi bahwa akun sudah diatur dengan benar.

Pastikan akun eks-neptune-sa layanan diatur dengan benar di namespace default di cluster Anda.

kubectl get sa eks-neptune-sa -o yaml

Outputnya akan terlihat seperti ini:

apiVersion: v1
kind: ServiceAccount
metadata:
  annotations:
    eks.amazonaws.com/role-arn: arn:aws:iam::123456789123:role/eksctl-eks-workshop-addon-iamserviceaccount-d-Role1-Q35yKgdQOlmM
  creationTimestamp: "2024-02-07T01:12:39Z"
  labels:
    app.kubernetes.io/managed-by: eksctl
  name: eks-neptune-sa
  namespace: default
  resourceVersion: "5174750"
  uid: cd6ba2f7-a0f5-40e1-a6f4-4081e0042316

Periksa konektivitas.

Terapkan pod sampel yang disebut pod-util dan periksa konektivitas dengan Neptunus.

apiVersion: v1
kind: Pod
metadata:
  name: pod-util
  namespace: default
spec:
  serviceAccountName: eks-neptune-sa
  containers:
  - name: pod-util
    image: public.ecr.aws/patrickc/troubleshoot-util
    command:
      - sleep
      - "3600"
    imagePullPolicy: IfNotPresent

kubectl apply -f pod-util.yaml

kubectl exec --stdin --tty pod-util -- /bin/bash
bash-5.1# curl -X POST -d '{"gremlin":"g.V().limit(1)"}' https://db-neptune-1.cluster-xxxxxxxxxxxx.us-west-2.neptune.amazonaws.com:8182/gremlin
{"requestId":"a4964f2d-12b1-4ed3-8a14-eff511431a0e","status":{"message":"","code":200,"attributes":{"@type":"g:Map","@value":[]}},"result":{"data":{"@type":"g:List","@value":[]},"meta":{"@type":"g:Map","@value":[]}}}
bash-5.1# exit
exit

Aktifkan otentikasi database IAM.

Secara default, otentikasi database IAM dinonaktifkan saat Anda membuat cluster DB Neptunus. Anda dapat mengaktifkan atau menonaktifkan otentikasi database IAM dengan menggunakan file. AWS Management Console

Ikuti langkah-langkah dalam AWS dokumentasi untuk mengaktifkan otentikasi database IAM di Neptunus.

Verifikasi koneksi.

Pada langkah ini, Anda berinteraksi dengan pod-util wadah, yang sudah dalam status berjalan, untuk menginstal awscurl dan memverifikasi koneksi.