このページの改善にご協力ください
このユーザーガイドに貢献するには、すべてのページの右側のペインにある「GitHub でこのページを編集する」リンクを選択してください。
kubectl
および eksctl
のセットアップ
AWS CLI をインストールしたら、Kubernetes クラスターを作成し管理するためのツールをあと 2 つインストールします。
-
kubectl
:kubectl
コマンドラインツールは、Kubernetes クラスター内のリソースを管理するときに使用する主要ツールです。このページでは、Kubernetes クラスターのバージョンに一致するkubectl
バイナリを、ダウンロードしてセットアップする方法について説明します。kubectl をインストールまたは更新するを参照してください。 -
eksctl
:eksctl
コマンドラインツールは、AWS クラウドまたはオンプレミス (EKS Anywhere を使用) で EKS クラスターを作成するため、ならびにそれらのクラスターを変更および削除するために作られています。「eksctl をインストールする」を参照してください。
kubectl
をインストールまたは更新する
このトピックは、デバイス上の kubectl
バイナリのダウンロードおよびインストール、または更新に役立ちます。バイナリは アップストリームコミュニティのバージョンbrew install kubectl
を実行するだけですが、必要な kubectl
の特定のバージョンを取得するには、以下のステップを使用します。
注記
Amazon EKS クラスターコントロールプレーンとのマイナーバージョンの相違が 1 つ以内である kubectl
バージョンを使用する必要があります。例えば、1.31
kubectl
クライアントは Kubernetes 1.30
、1.31
、および 1.32
クラスターで動作します。
ステップ 1: kubectl
がインストールされているかどうかを確認する
デバイスに kubectl
が既にインストールされているかどうかを判断します。
kubectl version --client
kubectl
をデバイスのパスにインストールした場合、出力例には以下のような情報が含まれます。現在インストールされているバージョンを新しいバージョンで更新する場合は、次のステップを完了し、新しいバージョンを現在のバージョンと同じ場所にインストールするようにします。
Client Version: v1.31.X-eks-1234567
出力が表示されない場合は、kubectl
がインストールされていないか、デバイスのパス内の場所にインストールされていません。
ステップ 2: kubectl
をインストールまたは更新する
次のオペレーティングシステムのいずれかで kubectl
をインストールまたは更新します。
注記
このセクションで使用されている AWS リージョンからご使用の AWS リージョンへのダウンロードに時間がかかる場合は、コンテンツを前面に表示するように CloudFront を設定することを検討してください。詳細については、「Get started with a basic CloudFront distribution」を参照してください。
macOS
kubectl
を macOS にインストールするには、以下の手順に従います。ステップには以下が含まれます。
-
必要な Kubernetes バージョンのバイナリを選択してダウンロードします。
-
必要に応じて、バイナリのチェックサムを確認します。
-
バイナリのアクセス許可に実行を追加します。
-
バイナリを PATH のフォルダにコピーします。
-
必要に応じて、バイナリのディレクトリを PATH に追加します。
手順:
-
クラスターの Kubernetes バージョンの バイナリを Amazon S3 からダウンロードします。
-
Kubernetes
1.33
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/darwin/amd64/kubectl
-
Kubernetes
1.32
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/darwin/amd64/kubectl
-
Kubernetes
1.31
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/darwin/amd64/kubectl
-
Kubernetes
1.30
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/darwin/amd64/kubectl
-
Kubernetes
1.29
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/darwin/amd64/kubectl
-
Kubernetes
1.28
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/darwin/amd64/kubectl
-
Kubernetes
1.27
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2025-01-10/bin/darwin/amd64/kubectl
-
Kubernetes
1.26
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/darwin/amd64/kubectl
-
-
(オプション) ダウンロードしたバイナリを、バイナリの
SHA-256
チェックサムで検証します。-
クラスターの Kubernetes バージョンの
SHA-256
チェックサムをダウンロードします。-
Kubernetes
1.33
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.32
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.31
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.30
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.29
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.28
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.27
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2025-01-10/bin/darwin/amd64/kubectl.sha256
-
Kubernetes
1.26
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/darwin/amd64/kubectl.sha256
-
-
ダウンロードしたバイナリの
SHA-256
チェックサムを確認します。openssl sha1 -sha256 kubectl
-
出力で生成されたチェックサムが、ダウンロードした
kubectl.sha256
ファイルのチェックサムと一致することを確認してください。
-
-
バイナリへの実行アクセス許可を適用します。
chmod +x ./kubectl
-
バイナリを
PATH
のフォルダにコピーします。既にkubectl
のバージョンが既にインストールされている場合、$HOME/bin/kubectl
を作成し、$HOME/bin
が$PATH
の最初にあることを確認することをお勧めします。mkdir -p $HOME/bin && cp ./kubectl $HOME/bin/kubectl && export PATH=$HOME/bin:$PATH
-
(オプション) シェルを開いたときに設定されるように、シェルの初期化ファイルに
$HOME/bin
パスを追加します。echo 'export PATH=$HOME/bin:$PATH' >> ~/.bash_profile
Linux (amd64)
Linux (amd64) に kubectl
をインストールするには、以下の手順に従います。ステップには以下が含まれます。
-
必要な Kubernetes バージョンのバイナリを選択してダウンロードします。
-
必要に応じて、バイナリのチェックサムを確認します。
-
バイナリのアクセス許可に実行を追加します。
-
バイナリを PATH のフォルダにコピーします。
-
必要に応じて、バイナリのディレクトリを PATH に追加します。
手順:
-
クラスターの Kubernetes バージョンの
kubectl
バイナリを Amazon S3 からダウンロードします。-
Kubernetes
1.33
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/linux/amd64/kubectl
-
Kubernetes
1.32
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/linux/amd64/kubectl
-
Kubernetes
1.31
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/linux/amd64/kubectl
-
Kubernetes
1.30
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/linux/amd64/kubectl
-
Kubernetes
1.29
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/linux/amd64/kubectl
-
Kubernetes
1.28
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/linux/amd64/kubectl
-
Kubernetes
1.27
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2024-12-12/bin/linux/amd64/kubectl
-
Kubernetes
1.26
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/linux/amd64/kubectl
-
-
(オプション) ダウンロードしたバイナリを、バイナリの
SHA-256
チェックサムで検証します。-
デバイスのハードウェアプラットフォームのコマンドを使用して、クラスターの Kubernetes バージョンの
SHA-256
チェックサムを Amazon S3 からダウンロードします。-
Kubernetes
1.33
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.32
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.31
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.30
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.29
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.28
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.27
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2024-12-12/bin/linux/amd64/kubectl.sha256
-
Kubernetes
1.26
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/linux/amd64/kubectl.sha256
-
-
次のいずれかのコマンドを使用して、ダウンロードしたバイナリの
SHA-256
チェックサムを確認します。sha256sum -c kubectl.sha256
or
openssl sha1 -sha256 kubectl
-
まず
kubectl: OK
と表示されることを確認します。その後、出力されたチェックサムが、ダウンロードしたkubectl.sha256
ファイルのチェックサムと一致することを確認できます。
-
-
バイナリへの実行アクセス許可を適用します。
chmod +x ./kubectl
-
バイナリを
PATH
のフォルダにコピーします。既にkubectl
のバージョンが既にインストールされている場合、$HOME/bin/kubectl
を作成し、$HOME/bin
が$PATH
の最初にあることを確認することをお勧めします。mkdir -p $HOME/bin && cp ./kubectl $HOME/bin/kubectl && export PATH=$HOME/bin:$PATH
-
(オプション) シェルを開いたときに設定されるように、シェルの初期化ファイルに
$HOME/bin
パスを追加します。注記
このステップでは、Bash シェルを使用していることを前提としています。別のシェルを使用している場合は、特定のシェル初期化ファイルを使用するよう、コマンドを変更します。
echo 'export PATH=$HOME/bin:$PATH' >> ~/.bashrc
Linux (arm64)
Linux (arm64) に kubectl
をインストールするには、以下の手順に従います。ステップには以下が含まれます。
-
必要な Kubernetes バージョンのバイナリを選択してダウンロードします。
-
必要に応じて、バイナリのチェックサムを確認します。
-
バイナリのアクセス許可に実行を追加します。
-
バイナリを PATH のフォルダにコピーします。
-
必要に応じて、バイナリのディレクトリを PATH に追加します。
手順:
-
クラスターの Kubernetes バージョンの
kubectl
バイナリを Amazon S3 からダウンロードします。 -
クラスターの Kubernetes バージョンの
kubectl
バイナリを Amazon S3 からダウンロードします。-
Kubernetes
1.33
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/linux/arm64/kubectl
-
Kubernetes
1.32
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/linux/arm64/kubectl
-
Kubernetes
1.31
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/linux/arm64/kubectl
-
Kubernetes
1.30
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/linux/arm64/kubectl
-
Kubernetes
1.29
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/linux/arm64/kubectl
-
Kubernetes
1.28
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/linux/arm64/kubectl
-
Kubernetes
1.27
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2024-12-12/bin/linux/arm64/kubectl
-
Kubernetes
1.26
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/linux/arm64/kubectl
-
-
(オプション) ダウンロードしたバイナリを、バイナリの
SHA-256
チェックサムで検証します。-
デバイスのハードウェアプラットフォームのコマンドを使用して、クラスターの Kubernetes バージョンの
SHA-256
チェックサムを Amazon S3 からダウンロードします。-
Kubernetes
1.33
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.32
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.31
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.30
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.29
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.28
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.27
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2024-12-12/bin/linux/arm64/kubectl.sha256
-
Kubernetes
1.26
curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/linux/arm64/kubectl.sha256
-
-
次のいずれかのコマンドを使用して、ダウンロードしたバイナリの
SHA-256
チェックサムを確認します。sha256sum -c kubectl.sha256
or
openssl sha1 -sha256 kubectl
-
まず
kubectl: OK
と表示されることを確認します。その後、出力されたチェックサムが、ダウンロードしたkubectl.sha256
ファイルのチェックサムと一致することを確認できます。
-
-
バイナリへの実行アクセス許可を適用します。
chmod +x ./kubectl
-
バイナリを
PATH
のフォルダにコピーします。既にkubectl
のバージョンが既にインストールされている場合、$HOME/bin/kubectl
を作成し、$HOME/bin
が$PATH
の最初にあることを確認することをお勧めします。mkdir -p $HOME/bin && cp ./kubectl $HOME/bin/kubectl && export PATH=$HOME/bin:$PATH
-
(オプション) シェルを開いたときに設定されるように、シェルの初期化ファイルに
$HOME/bin
パスを追加します。注記
このステップでは、Bash シェルを使用していることを前提としています。別のシェルを使用している場合は、特定のシェル初期化ファイルを使用するよう、コマンドを変更します。
echo 'export PATH=$HOME/bin:$PATH' >> ~/.bashrc
Windows
kubectl
を Windows にインストールするには、以下の手順に従います。ステップには以下が含まれます。
-
必要な Kubernetes バージョンのバイナリを選択してダウンロードします。
-
必要に応じて、バイナリのチェックサムを確認します。
-
バイナリを PATH のフォルダにコピーします。
-
必要に応じて、バイナリのディレクトリを PATH に追加します。
手順:
-
PowerShell ターミナルを開きます。
-
クラスターの Kubernetes バージョンの
kubectl
バイナリを Amazon S3 からダウンロードします。-
Kubernetes
1.33
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.32
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.31
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.30
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.29
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.28
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.27
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2024-12-12/bin/windows/amd64/kubectl.exe
-
Kubernetes
1.26
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/windows/amd64/kubectl.exe
-
-
(オプション) ダウンロードしたバイナリを、バイナリの
SHA-256
チェックサムで検証します。-
クラスターの Kubernetes バージョンに応じて、
SHA-256
チェックサム (Windows 版) をダウンロードします。-
Kubernetes
1.33
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.33.0/2025-05-01/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.32
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.32.3/2025-04-17/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.31
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.31.7/2025-04-17/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.30
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.30.11/2025-04-17/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.29
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.29.15/2025-04-17/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.28
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.28.15/2025-04-17/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.27
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.27.16/2024-12-12/bin/windows/amd64/kubectl.exe.sha256
-
Kubernetes
1.26
curl.exe -O https://s3.us-west-2.amazonaws.com/amazon-eks/1.26.15/2024-12-12/bin/windows/amd64/kubectl.exe.sha256
-
-
ダウンロードしたバイナリの
SHA-256
チェックサムを確認します。Get-FileHash kubectl.exe
-
出力で生成されたチェックサムが、ダウンロードした
kubectl.sha256
ファイルのチェックサムと一致することを確認してください。PowerShell の出力は、大文字の同じ文字列である必要があります。
-
-
バイナリを
PATH
のフォルダにコピーします。コマンドラインユーティリティで使用するPATH
内に既存のディレクトリがある場合、そのディレクトリにバイナリをコピーします。それ以外の場合は、以下の手順を完了します。-
コマンドラインのバイナリ用に新しいディレクトリ (
C:\bin
など) を作成します。 -
kubectl.exe
バイナリを新しいディレクトリにコピーします。 -
ユーザーまたはシステムの
PATH
環境変数を編集し、新しいディレクトリをPATH
に追加します。 -
新しい
PATH
変数を取得するには、PowerShell ターミナルを閉じ、新しいターミナルを開きます。
-
-
kubectl
をインストールしたら、そのバージョンを確認できます。kubectl version --client
-
kubectl
を初めてインストールする場合、まだどのサーバーとも通信するように設定されていません。この設定については、必要に応じて他の手順で説明します。特定のクラスターと通信するために設定を更新する必要が生じた場合は、以下のコマンドを実行できます。地域コード
を、クラスターのある AWS リージョンに置き換えます。マイクラスター
の部分は自分のクラスター名に置き換えます。aws eks update-kubeconfig --region region-code --name my-cluster
-
最初の数文字を入力した後タブキーを使用することで
kubectl
サブコマンドを完全入力できる、オートコンプリートの設定を検討してください。詳細については、Kubernetes ドキュメントの「Kubectl autocomplete」を参照してください。
eksctl
をインストールする
eksctl
CLI は EKS クラスターの操作に使用されます。個々のタスクの多くを自動化します。eksctl
のインストール手順については、eksctl
ドキュメントの「インストール
eksctl
を使用する場合、使用している IAM セキュリティプリンシパルは、Amazon EKS の IAM ロール、サービスにリンクされたロール、AWS CloudFormation、VPC、関連リソースを使用するために許可が必要です。詳細については、「IAM ユーザーガイド」の「アクション」および「サービスにリンクされたロールの使用」を参照してください。このガイドのすべてのステップは1 つのユーザーとして実行する必要があります。現在のユーザーを確認するには次のコマンドを実行してください:
aws sts get-caller-identity