Amazon EKS 入門– AWS 管理主控台 和 AWS CLI

將下列內容複製到名為 eks-cluster-role-trust-policy.json 的檔案。

{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

建立角色。

aws iam create-role \
  --role-name myAmazonEKSClusterRole \
  --assume-role-policy-document file://"eks-cluster-role-trust-policy.json"

將必要的 Amazon EKS 受管 IAM 政策連接到角色。

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSClusterPolicy \
  --role-name myAmazonEKSClusterRole

選取自訂組態，並停用使用 EKS 自動模式。(如果您偏好 EKS 自動模式叢集，則請改為參閱 使用 AWS 管理主控台 建立 EKS 自動模式叢集。)

輸入叢集的名稱，例如 my-cluster。此名稱僅能使用英數字元 (區分大小寫) 和連字號。必須以英數字元開頭，且長度不可超過 100 個字元。在您要建立叢集的 AWS 區域和 AWS 帳戶中，該名稱必須是唯一的。

對於 Cluster Service Role (叢集服務角色)，選擇 myAmazonEKSClusterRole。

將其餘設定維持在其預設值，然後選取 Next (下一步)。

從 VPC 下拉式清單中選擇在先前步驟中建立的 VPC ID。其類似於 * | my-eks-vpc-stack-VPC。

從子網路下拉式清單中，選擇上一個步驟中建立的子網路。子網路將類似於 * | my-eks-vpc-stack-*。

從額外的安全群組下拉式清單中，選擇在上一個步驟中建立的安全群組。其類似於 * | my-eks-vpc-stack-ControlPlaneSecurityGroup-*。

將其餘設定維持在其預設值，然後選取 Next (下一步)。

將下列內容複製到名為 node-role-trust-policy.json 的檔案。

{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "ec2.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

建立節點 IAM 角色。

aws iam create-role \
  --role-name myAmazonEKSNodeRole \
  --assume-role-policy-document file://"node-role-trust-policy.json"

將所需的受管 IAM 政策連接到角色。

aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly \
  --role-name myAmazonEKSNodeRole
aws iam attach-role-policy \
  --policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy \
  --role-name myAmazonEKSNodeRole

開啟位於 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS 主控台。

選擇您在步驟 1：建立 Amazon EKS 叢集中建立的叢集的名稱，例如 my-cluster。

在 my-cluster 頁面上，執行下列操作：

選擇 Compute (運算) 索引標籤。

選擇 Add Node Group (新增節點群組)。

對於名稱，輸入受管節點群組的唯一名稱，例如 my-nodegroup。節點群組名稱不可超過 63 個字元。它必須以字母或數字開頭，但剩餘字元也可以包含連字符和底線。

對於 Node IAM role name (節點 IAM 角色名稱)，選擇您在前一個步驟建立的 myAmazonEKSNodeRole 角色。建議每個節點群組使用其唯一的 IAM 角色。

選擇下一步。

Compute (運算) 標籤 – 您可以看到為叢集部署的 Nodes (節點) 清單。您可以選取節點的名稱，以查看有關節點的詳細資訊。

資源標籤：您會看到預設部署到 Amazon EKS 叢集的所有 Kubernetes 資源。在主控台中選取任何資源類型，以進一步了解其詳細資訊。

開啟位於 https://console.aws.amazon.com/eks/home#/clusters 的 Amazon EKS 主控台。

在左側導覽窗格中選擇叢集。在叢集清單中，選取 my-cluster。

選擇 Compute (運算) 索引標籤。

如果建立了節點群組，請選擇 my-nodegroup 節點群組，然後選擇 Delete (刪除)。輸入 my-nodegroup，然後選擇刪除。

請刪除節點群組設定檔後再繼續。

在左側導覽窗格中選擇叢集。在叢集清單中，選取 my-cluster。

選擇 Delete cluster (刪除叢集)。

輸入 my-cluster，然後選擇刪除。刪除叢集後再繼續。

開啟位在 https://console.aws.amazon.com/cloudformation/ 的 CloudFormation​ 主控台。

選取 my-eks-vpc-stack 堆疊，然後選擇 Delete (刪除)。

在 刪除 my-eks-vpc-stack 確認對話方塊中，選擇刪除堆疊。

前往 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

在左側導覽窗格中，選擇 Roles (角色)。

從清單中選取您建立的每個角色 ( myAmazonEKSClusterRole ，以及 myAmazonEKSNodeRole)。選擇 Delete (刪除)，輸入請求的確認文字，然後選擇 Delete (刪除)。