ASCP for Amazon EKS 설치

Helm을 사용하여 ASCP를 설치하는 방법

1. 리포지토리가 최신 차트를 가리키고 있는지 확인하려면 helm repo update.를 사용합니다.

2. 차트를 설치합니다. 다음은 helm install 명령의 예입니다.

   helm install -n kube-system secrets-provider-aws aws-secrets-manager/secrets-store-csi-driver-provider-aws

   1. FIPS 엔드포인트를 사용하려면 다음 플래그를 추가합니다. --set useFipsEndpoint=true

   2. 스로틀링을 구성하려면 다음 플래그를 추가합니다. --set-json 'k8sThrottlingParams={"qps": "number of queries per second", "burst": "number of queries per second"}'

   3. Secrets Store CSI 드라이버가 클러스터에 이미 설치되어 있는 경우 플래그(--set secrets-store-csi-driver.install=false)를 추가합니다. 이 플래그를 사용하면 Secrets Store CSI Driver를 종속 항목으로 설치하지 않습니다.

리포지토리에서 YAML을 사용하여 설치하는 방법

• 다음 명령을 사용합니다.

  helm repo add secrets-store-csi-driver https://kubernetes-sigs.github.io/secrets-store-csi-driver/charts
  helm install -n kube-system csi-secrets-store secrets-store-csi-driver/secrets-store-csi-driver
  kubectl apply -f https://raw.githubusercontent.com/aws/secrets-store-csi-driver-provider-aws/main/deployment/aws-provider-installer.yaml

1. EKS 클러스터 확인:

   eksctl get cluster --name clusterName

   이 명령을 사용하면 클러스터에 대한 정보가 반환되어야 합니다.

2. Secrets Store CSI 드라이버 설치를 확인합니다.

   kubectl get pods -n kube-system -l app=secrets-store-csi-driver

   csi-secrets-store-secrets-store-csi-driver-xxx와 같이 이름과 함께 실행 중인 포드가 표시될 것입니다.

3. ASCP 플러그인 설치 확인:

   YAML installation

   $ kubectl get pods -n kube-system -l app=csi-secrets-store-provider-aws

   출력 예시:

   NAME                                     READY   STATUS    RESTARTS   AGE
   csi-secrets-store-provider-aws-12345      1/1     Running   0          2m

   Helm installation

   $  kubectl get pods -n kube-system -l app=secrets-store-csi-driver-provider-aws

   출력 예시:

   NAME                                              READY   STATUS    RESTARTS   AGE
   secrets-provider-aws-secrets-store-csi-driver-provider-67890       1/1     Running   0          2m

   포드가 Running 상태로 표시될 것입니다.

1. 다음을 실행하여 ASCP 공급자의 로그 확인:

   kubectl logs -n kube-system -l app=csi-secrets-store-provider-aws

2. kube-system 네임스페이스에서 모든 포드의 상태를 확인합니다.

   kubectl -n kube-system get pods

   kubectl -n kube-system logs pod/PODID

   CSI 드라이버 및 ASCP와 관련된 모든 포드는 'Running' 상태여야 합니다.

3. CSI 드라이버 버전 확인:

   kubectl get csidriver secrets-store.csi.k8s.io -o yaml

   이 명령을 사용하면 설치된 CSI 드라이버에 대한 정보가 반환되어야 합니다.