Inizia a usare Amazon EKS Console di gestione AWS e AWS CLI

Copiare i seguenti contenuti in un file denominato eks-cluster-role-trust-policy.json.

{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Creare il ruolo.

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

Allega la policy IAM gestita da Amazon EKS richiesta al ruolo.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

Seleziona Configurazione personalizzata e disabilita Usa modalità automatica di EKS (se preferisci un cluster della modalità automatica di EKS, consulta invece Crea un cluster di EKS Auto Mode con la Console di gestione AWS).

Immettere un nome per il cluster, ad esempio my-cluster. Il nome può contenere solo caratteri alfanumerici (con distinzione tra lettere maiuscole e minuscole) e trattini. Deve iniziare con un carattere alfanumerico e non può avere una lunghezza superiore a 100 caratteri. Il nome deve essere univoco all'interno della AWS regione e AWS dell'account in cui stai creando il cluster.

Per Cluster Service Role, sceglimyAmazonEKSClusterRole.

Lascia le impostazioni rimanenti sui valori di default e seleziona Successivo.

Scegli l’ID del VPC creato in un passaggio precedente nell’elenco a discesa VPC. È qualcosa del genere* | my-eks-vpc-stack-VPC.

Seleziona le sottoreti create in un passaggio precedente nell’elenco a discesa Sottoreti. Le sottoreti saranno qualcosa del genere. * | my-eks-vpc-stack-*

Seleziona il gruppo di sicurezza creato in un passaggio precedente nell’elenco a discesa Gruppi di sicurezza aggiuntivi. È qualcosa di simile. * | my-eks-vpc-stack-ControlPlaneSecurityGroup-*

Lascia le impostazioni rimanenti sui valori di default e seleziona Successivo.

Copia i seguenti contenuti in un file denominato node-role-trust-policy.json.

{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Crea il ruolo IAM del nodo.

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

Allega al ruolo le policy gestite IAM richieste.

aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws: iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

Apri la console Amazon EKS a https://console.aws.amazon.com/eks/home#/clusters.

Scegli il nome del cluster che hai creato nella Fase 1: Crea il tuo cluster Amazon EKS, ad esempiomy-cluster.

Nella my-clusterpagina, procedi come segue:

Scegli la scheda Calcolo.

Scegli Aggiungi gruppo di nodi.

Per Nome, immettere un nome univoco per il gruppo di nodi gestiti, ad esempio my-nodegroup. Il nome del gruppo di nodi non può contenere più di 63 caratteri. Deve iniziare con una lettera o un numero, ma può anche includere trattini e caratteri di sottolineatura.

Per il nome del ruolo Node IAM, scegli il myAmazonEKSNodeRole ruolo creato in un passaggio precedente. Consigliamo che ciascun gruppo di nodi utilizzi il proprio ruolo IAM univoco.

Scegli Next (Successivo).

Scheda Calcolo: verrà visualizzato l’elenco di nodi che sono stati implementati per il cluster. È possibile scegliere il nome di un nodo per visualizzare ulteriori informazioni su di esso.

Scheda Risorse: verranno visualizzate tutte le risorse Kubernetes che sono state implementate per impostazione predefinita in un cluster Amazon EKS. Seleziona qualsiasi tipo di risorsa nella console per avere ulteriori informazioni in merito.

Apri la console Amazon EKS a https://console.aws.amazon.com/eks/home#/clusters.

Nel pannello di navigazione a sinistra, seleziona Cluster. Nell'elenco dei cluster, scegli my-cluster.

Scegli la scheda Calcolo.

Se hai creato un gruppo di nodi, scegli il gruppo di my-nodegroup nodi, quindi scegli Elimina. Immettere my-nodegroup, quindi scegliere Delete (Elimina).

Non continuare fino a quando il gruppo di nodi o i profili non saranno stati eliminati.

Nel pannello di navigazione a sinistra, seleziona Cluster. Nell'elenco dei cluster, scegli my-cluster.

Scegli Delete cluster (Elimina cluster).

Immetti my-cluster, quindi scegli Elimina. Non continuare fino a quando il cluster non sarà stato eliminato.

Apri la CloudFormation console all'indirizzo. https://console.aws.amazon.com/cloudformation/

Scegli lo stack my-eks-vpc-stack, quindi seleziona Delete (Elimina).

Nella finestra di dialogo di my-eks-vpc-stack conferma dell'eliminazione, scegli Elimina pila.

Apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

Nel pannello di navigazione a sinistra, seleziona Ruoli.

Seleziona ogni ruolo che hai creato dall'elenco (myAmazonEKSClusterRolee anchemyAmazonEKSNodeRole). Scegli Elimina, inserisci il testo di conferma richiesto, quindi scegli Elimina.