Guida introduttiva ad Amazon EKS: Console di gestione AWS e AWS CLI

Copia i seguenti contenuti in un file denominato eks-cluster-role-trust-policy.json.

{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Crea il ruolo.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Allega la policy IAM gestita da Amazon EKS richiesta al ruolo.

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Seleziona Configurazione personalizzata e disabilita Usa EKS Auto Mode (se preferisci un cluster EKS Auto Mode, consulta invece Crea un cluster di EKS Auto Mode con la Console di gestione AWS).

Immetti un Nome per il cluster, ad esempio my-cluster. Il nome può contenere solo caratteri alfanumerici (con distinzione tra lettere maiuscole e minuscole) e trattini. Deve iniziare con un carattere alfanumerico e non può avere una lunghezza superiore a 100 caratteri. Il nome deve essere univoco all’interno della Regione AWS e dell’account AWS in cui stai creando il cluster.

Per Ruolo del servizio dei cluster, scegli myAmazonEKSClusterRole.

Lascia le impostazioni rimanenti sui valori di default e seleziona Successivo.

Scegli l’ID del VPC creato in un passaggio precedente nell’elenco a discesa VPC. Dovrebbe essere simile a * | my-eks-vpc-stack-VPC.

Seleziona le sottoreti create in un passaggio precedente nell’elenco a discesa Sottoreti. Le sottoreti saranno simili a * | my-eks-vpc-stack-*.

Seleziona il gruppo di sicurezza creato in un passaggio precedente nell’elenco a discesa Gruppi di sicurezza aggiuntivi. Dovrebbe essere simile a * | my-eks-vpc-stack-ControlPlaneSecurityGroup-*.

Lascia le impostazioni rimanenti sui valori di default e seleziona Successivo.

Copia i seguenti contenuti in un file denominato node-role-trust-policy.json.

{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Crea il ruolo IAM del nodo.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Allega al ruolo le policy gestite IAM richieste.

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Apri la Console Amazon EKS su https://console.aws.amazon.com/eks/home#/clusters.

Scegli il nome del cluster creato in Passaggio 1: Creazione del cluster Amazon EKS, ad esempio my-cluster.

Sulla pagina my-cluster , completa le seguenti operazioni:

Scegli la scheda Calcolo.

Scegli Aggiungi gruppo di nodi.

Per Nome, immettere un nome univoco per il gruppo di nodi gestiti, ad esempio my-nodegroup. Il nome del gruppo di nodi non può contenere più di 63 caratteri. Deve iniziare con una lettera o un numero, ma può anche includere trattini e caratteri di sottolineatura.

Per Nome ruolo IAM del nodo, scegli il ruolo myAmazonEKSNodeRole creato in un passaggio precedente. Consigliamo che ciascun gruppo di nodi utilizzi il proprio ruolo IAM univoco.

Scegli Next (Successivo).

Scheda Calcolo: verrà visualizzato l’elenco di nodi che sono stati implementati per il cluster. È possibile scegliere il nome di un nodo per visualizzare ulteriori informazioni su di esso.

Scheda Risorse: verranno visualizzate tutte le risorse Kubernetes che sono state implementate per impostazione predefinita in un cluster Amazon EKS. Seleziona qualsiasi tipo di risorsa nella console per avere ulteriori informazioni in merito.

Apri la Console Amazon EKS su https://console.aws.amazon.com/eks/home#/clusters.

Nel pannello di navigazione a sinistra, seleziona Cluster. Nell’elenco di cluster, sceglie my-cluster.

Scegli la scheda Calcolo.

Se è stato creato un gruppo di nodi, scegli il gruppo di nodi my-nodegroup, quindi seleziona Elimina. Immetti my-nodegroup e scegli Elimina.

Non continuare fino a quando il gruppo di nodi o i profili non saranno stati eliminati.

Nel pannello di navigazione a sinistra, seleziona Cluster. Nell’elenco di cluster, scegli my-cluster.

Scegli Delete cluster (Elimina cluster).

Immetti my-cluster e scegli Elimina. Non continuare fino a quando il cluster non sarà stato eliminato.

Apri la console CloudFormation all’indirizzo https://console.aws.amazon.com/cloudformation/.

Seleziona lo stack my-eks-vpc-stack e scegli Elimina ().

Nella finestra di dialogo di conferma Elimina my-eks-vpc-stack, scegli Elimina stack.

Apri la console IAM all’indirizzo https://console.aws.amazon.com/iam/.

Nel pannello di navigazione a sinistra, seleziona Ruoli.

Seleziona ogni ruolo creato dall’elenco ( myAmazonEKSClusterRole o myAmazonEKSNodeRole). Scegli Elimina, inserisci il testo di conferma richiesto, quindi scegli Elimina.