AWS-CreateEKSClusterWithFargateProfile

AutomationAssumeRole

类型：字符串

描述：（可选）允许 Systems Manager Automation 代表您执行操作 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。

ClusterName

类型：字符串

描述：（必填）集群的唯一名称。

ClusterRoleArn

类型：字符串

描述：（必填）IAM 角色的 ARN，该角色为 Kubernetes 控制平面提供权限，允许他们代表您调用 AWS API 操作。

FargateProfileName

类型：字符串

描述：（必填）Fargate 个人资料的名称。

FargateProfileRoleArn

类型：字符串

描述：（必填）亚马逊 EKS Pod 执行 IAM 角色的 ARN。

FargateProfileSelectors

类型：字符串

描述：（必需）用于将 pod 与 Fargate 配置文件进行匹配的选择器。

SubnetIds

类型： StringList

描述：（必填）您要用于 Amazon EKS 集群的子网的 ID。Amazon EKS 在这些子网中创建弹性网络接口，用于您的节点与 Kubernetes 控制平面之间的通信。您必须指定至少两个子网 ID。

EKSEndpointPrivateAccess

类型：布尔值

默认值：True

描述：（可选）将此值设置为True允许私有访问集群的 Kubernetes API 服务器终端节点。如果启用私有访问，集群的 VPC 内的 Kubernetes API 请求将使用私有 VPC 端点。如果您禁用了私有访问权限并且集群中有 AWS Fargate 节点或容器，则请确保publicAccessCidrs包含与节点或 Fargate 容器通信所必需的 CIDR 块。

EKSEndpointPublicAccess

类型：布尔值

默认值：False

描述：（可选）将此值设置为False以禁用对集群的 Kubernetes API 服务器终端节点的公开访问。如果您禁用公有访问，则您的集群的 Kubernetes API 服务器只能接收来自其启动时的 VPC 内的请求。

PublicAccessCIDRs

类型： StringList

描述：（可选）允许访问集群公有 Kubernetes API 服务器终端节点的 CIDR 块。拒绝从您指定的 CIDR 块之外的地址与端点的通信。如果您禁用了私有终端节点访问权限并且集群中有节点或 Fargate 容器，请确保指定必要的 CIDR 块。

SecurityGroupIds

类型： StringList

描述：（可选）指定一个或多个安全组，以与 Amazon EKS 在您的账户中创建的弹性网络接口相关联。

ssm:GetAutomationExecution

ssm:StartAutomationExecution

ec2:DescribeRouteTables

ec2:DescribeSubnets

ec2:DescribeVpcs

eks:CreateCluster

eks:CreateFargateProfile

eks:DescribeCluster

eks:DescribeFargateProfile

iam:CreateServiceLinkedRole

iam:GetRole

iam:ListAttachedRolePolicies

iam:PassRole

createEKSCluster (aws: executeAwsApi)-创建亚马逊 EKS 集群。

VerifyEKSClusterIsActive (aws: waitForAwsResourceProperty)-验证集群状态为。ACTIVE

CreateFargateProfile (aws: executeAwsApi)-为集群创建 Fargate。

VerifyFargateProfileIsActive (aws: waitForAwsResourceProperty)-验证 Fargate 配置文件状态为。ACTIVE