二丫讲梵 ·

AWS运维部署实践--快速拉起生产可用的EKS集群

💡 原文中文，约6500字，阅读约需16分钟。

📝

内容提要

AWS 的 EKS 简化了 K8S，但需要手动配置。搭建 EKS 集群时，建议在三个可用区创建公有和私有子网并打标签。配置 IAM 角色和安装工具后，用 eksctl 创建集群，配置文件需定义集群名称、区域和子网。创建后，配置安全组和授权，安装 Ingress-Controller 以便外部访问，最后调整访问权限确保安全。

🎯

关键要点

AWS 的 K8S 产品名叫 EKS，EKS 针对 K8S 的封装非常克制，需要手动配置。
搭建 EKS 集群时，建议在三个可用区创建公有和私有子网并打标签。
公有子网需要开启自动分配公有 IPv4 地址的功能，私有子网也需在两个可用区创建。
配置 IAM 角色，关联 EC2 和 EKS 权限，并在 EC2 上执行 AWS CLI 命令。
使用 eksctl 工具创建集群，需定义集群名称、区域和子网等配置。
创建集群后，配置安全组和授权，确保集群节点可访问。
安装 Ingress-Controller 以便外部访问，需创建 OIDC 和 IAM 角色。
使用 Helm 安装 AWS Load Balancer Controller，并确保角色与服务账户一致。
集群的访问端点可调整为私有访问，仅允许 VPC 内访问，确保安全。

❓

延伸问答

如何在 AWS 上搭建 EKS 集群？

在 AWS 上搭建 EKS 集群需要手动配置，包括创建公有和私有子网、配置 IAM 角色、安装工具并使用 eksctl 创建集群。

EKS 集群需要哪些子网配置？

EKS 集群建议在三个可用区创建公有和私有子网，公有子网需开启自动分配公有 IPv4 地址功能。

如何配置 IAM 角色以便使用 EKS？

需要在 IAM 创建角色，关联 EC2 和 EKS 权限，并将该角色绑定到 EC2 实例上。

如何安装 Ingress-Controller 以便外部访问 EKS 集群？

安装 Ingress-Controller 需要创建 OIDC 和 IAM 角色，并使用 Helm 安装 AWS Load Balancer Controller。

EKS 集群的访问端点如何调整？

可以在集群管理处将访问端点调整为私有访问，仅允许 VPC 内访问，以增强安全性。

使用 eksctl 创建 EKS 集群时需要注意什么？

创建集群时需确保配置文件中的名称、区域和子网信息正确，并注意节点组的配置。

🏷️