Amazon EKS - 使用者指南

152 Pages·2017·1.63 MB·Estonian

Amazon EKS
使用者指南
Amazon EKS 使用者指南
Amazon EKS: 使用者指南
Copyright © 2022 Amazon Web Services, Inc. and/or its affiliates. All rights reserved.
Amazon 的商標和商業外觀不得用於任何非 Amazon 的產品或服務，也不能以任何可能造成客戶混淆、任何貶低或使
Amazon 名譽受損的方式使用 Amazon 的商標和商業外觀。所有其他非 Amazon 擁有的商標均為其各自擁有者的財產，
這些擁有者可能隸屬於 Amazon，或與 Amazon 有合作關係，亦或受到 Amazon 贊助。
Amazon EKS 使用者指南
Table of Contents
什麼是 Amazon EKS？........................................................................................................................ 1
Amazon EKS 控制平面架構.......................................................................................................... 1
Amazon EKS 如何工作？............................................................................................................. 1
定價 .......................................................................................................................................... 2
部署選項 .................................................................................................................................... 2
Amazon EKS 入門.............................................................................................................................. 4
安裝 kubectl ............................................................................................................................ 4
安裝 eksctl............................................................................................................................ 10
建立您的第一個叢集：eksctl.................................................................................................... 12
先決條件 .......................................................................................................................... 12
步驟 1：建立叢集和節點..................................................................................................... 12
步驟 2：檢視 Kubernetes 資源 ............................................................................................ 13
步驟 3：刪除叢集和節點..................................................................................................... 14
後續步驟 .......................................................................................................................... 15
建立您的第一個叢集：AWS Management Console......................................................................... 15
先決條件 .......................................................................................................................... 15
步驟 1：建立叢集.............................................................................................................. 15
步驟 2：設定叢集通訊........................................................................................................ 17
步驟 3：建立節點.............................................................................................................. 17
步驟 4：檢視資源.............................................................................................................. 21
步驟 5：刪除資源.............................................................................................................. 21
後續步驟 .......................................................................................................................... 22
叢集 ................................................................................................................................................ 23
建立叢集 .................................................................................................................................. 23
更新 Kubernetes 版本................................................................................................................ 30
更新 Amazon EKS 叢集的 Kubernetes 版本.......................................................................... 31
刪除叢集 .................................................................................................................................. 37
設定端點存取............................................................................................................................ 40
修改叢集端點存取 .............................................................................................................. 40
存取僅限私有 API 伺服器................................................................................................... 43
啟用秘密加密............................................................................................................................ 44
設定 記錄................................................................................................................................. 47
啟用和停用控制平面日誌.................................................................................................... 47
檢視叢集控制平面日誌....................................................................................................... 49
檢視 API 伺服器旗標 ................................................................................................................. 49
啟用 Windows 支援................................................................................................................... 50
啟用 Windows 支援........................................................................................................... 51
移除舊版 Windows 支援..................................................................................................... 52
停用 Windows 支援........................................................................................................... 53
部署 Pod......................................................................................................................... 53
啟用舊版 Windows 支援..................................................................................................... 53
私有叢集要求............................................................................................................................ 58
...................................................................................................................................... 59
Kubernetes 版本....................................................................................................................... 60
可用的 Amazon EKS Kubernetes 版本................................................................................. 60
Kubernetes 1.23............................................................................................................... 61
Kubernetes 1.22............................................................................................................... 62
Kubernetes 1.21............................................................................................................... 63
Kubernetes 1.20............................................................................................................... 64
Kubernetes 1.19............................................................................................................... 65
Amazon EKS Kubernetes 發佈日曆..................................................................................... 66
Amazon EKS 版本支援和常見問答集.................................................................................... 67
平台版本 .................................................................................................................................. 68
Kubernetes 版本 1.23 ....................................................................................................... 69
iii
Amazon EKS 使用者指南
Kubernetes 版本 1.22 ....................................................................................................... 69
Kubernetes 版本 1.21 ....................................................................................................... 70
Kubernetes 版本 1.20 ....................................................................................................... 71
Kubernetes 版本 1.19 ....................................................................................................... 72
自動擴展 .................................................................................................................................. 73
Cluster Autoscaler............................................................................................................. 73
Karpenter......................................................................................................................... 83
節點 ................................................................................................................................................ 84
受管節點群組............................................................................................................................ 87
受管節點群組概念 .............................................................................................................. 87
受管節點群組容量類型....................................................................................................... 88
建立受管節點群組 .............................................................................................................. 90
更新受管節點群組 .............................................................................................................. 95
受管節點群組上的節點污點................................................................................................. 99
啟動範本支援.................................................................................................................. 100
刪除受管節點群組 ............................................................................................................ 106
自我管理的節點 ....................................................................................................................... 107
Amazon Linux................................................................................................................. 108
Bottlerocket.................................................................................................................... 112
Windows........................................................................................................................ 115
更新 .............................................................................................................................. 120
AWS Fargate.......................................................................................................................... 127
Fargate 考量事項............................................................................................................ 127
Fargate 入門.................................................................................................................. 128
Fargate 描述檔............................................................................................................... 131
Fargate pod 組態............................................................................................................ 135
Fargate pod 修補............................................................................................................ 136
Fargate 指標.................................................................................................................. 138
Fargate 記錄.................................................................................................................. 139
執行個體類型.......................................................................................................................... 146
上限 pods...................................................................................................................... 147
Amazon EKS 最佳化 AMI......................................................................................................... 148
Dockershim 棄用........................................................................................................... 148
Amazon Linux................................................................................................................. 148
Ubuntu Linux.................................................................................................................. 161
Bottlerocket.................................................................................................................... 161
Windows........................................................................................................................ 168
儲存 .............................................................................................................................................. 189
儲存類別 ................................................................................................................................ 189
Amazon EBS CSI 驅動程式...................................................................................................... 190
建立 IAM 政策和角色....................................................................................................... 191
管理 Amazon EKS 附加元件............................................................................................. 196
部署範例應用程式 ............................................................................................................ 201
CSI 遷移常見問答集......................................................................................................... 203
Amazon EFS CSI 驅動程式...................................................................................................... 205
建立 IAM 政策和角色....................................................................................................... 206
安裝 Amazon EFS 驅動程式............................................................................................. 208
建立 Amazon EFS 檔案系統............................................................................................. 210
部署範例應用程式 ............................................................................................................ 212
Amazon FSx for Lustre CSI 驅動程式......................................................................................... 217
Amazon FSx for NetApp ONTAP CSI 驅動程式........................................................................... 222
聯網 .............................................................................................................................................. 223
VPC 和子網要求...................................................................................................................... 223
VPC 要求和注意事項....................................................................................................... 223
子網需求和注意事項 ......................................................................................................... 224
建立 VPC............................................................................................................................... 225
安全群組要求.......................................................................................................................... 229
iv
Amazon EKS 使用者指南
附加元件 ................................................................................................................................ 230
Amazon VPC CNI plugin for Kubernetes............................................................................. 231
AWS Load Balancer Controller.......................................................................................... 285
CoreDNS....................................................................................................................... 293
kube-proxy.................................................................................................................. 298
Calico 網路政策引擎........................................................................................................ 304
工作負載........................................................................................................................................ 313
範例應用程式部署.................................................................................................................... 313
Vertical Pod Autoscaler............................................................................................................ 319
部署 Vertical Pod Autoscaler............................................................................................. 319
測試您的 Vertical Pod Autoscaler 安裝............................................................................... 320
Horizontal Pod Autoscaler........................................................................................................ 323
執行 Horizontal Pod Autoscaler 測試應用程式...................................................................... 323
網路負載平衡.......................................................................................................................... 325
建立 Network Load Balancer............................................................................................. 327
(選用) 部署範例應用程式................................................................................................... 328
應用程式負載平衡.................................................................................................................... 330
(選用) 部署範例應用程式................................................................................................... 333
限制服務外部 IP 地址指派........................................................................................................ 334
將映像複製到儲存庫 ................................................................................................................. 336
Amazon 容器映像登錄檔.......................................................................................................... 338
Amazon EKS 附加元件............................................................................................................ 339
附加元件組態.................................................................................................................. 340
機器學習訓練.......................................................................................................................... 342
建立節點群組.................................................................................................................. 343
(選用) 部署 EFA 相容的應用程式範例................................................................................. 347
機器學習推論.......................................................................................................................... 348
先決條件 ........................................................................................................................ 348
建立叢集 ........................................................................................................................ 349
(選用) 部署 TensorFlow Serving 應用程式映像..................................................................... 349
(選用) 針對您的 TensorFlow Serving 服務進行預測............................................................... 351
叢集身分驗證.................................................................................................................................. 353
啟用使用者和角色存取權........................................................................................................... 353
新增使用者或角色 ............................................................................................................ 354
將 aws-authConfigMap 套用至您的叢集.......................................................................... 359
OIDC 身分提供者身分驗證........................................................................................................ 360
關聯 OIDC 身分提供者..................................................................................................... 360
取消 OIDC 身分提供者與叢集的關聯................................................................................... 362
範例 IAM 政策................................................................................................................ 362
建立 kubeconfig 檔案........................................................................................................... 363
自動建立 kubeconfig 檔案............................................................................................. 364
手動建立 kubeconfig 檔案............................................................................................. 365
安裝 aws-iam-authenticator .............................................................................................. 367
預設 Amazon EKS 角色和使用者............................................................................................... 372
叢集管理........................................................................................................................................ 373
教學課程：部署 Kubernetes 儀表板............................................................................................ 373
先決條件 ........................................................................................................................ 373
步驟 1：部署 Kubernetes 儀表板....................................................................................... 373
步驟 2：建立 eks-admin 服務帳戶和叢集角色繫結.............................................................. 374
步驟 3：連線至儀表板...................................................................................................... 375
成本監控 ................................................................................................................................ 376
移除 Kubecost................................................................................................................ 378
常見問答集..................................................................................................................... 378
指標伺服器............................................................................................................................. 380
Prometheus 指標..................................................................................................................... 380
檢視原始指標.................................................................................................................. 380
部署 Prometheus............................................................................................................. 381
v
Amazon EKS 使用者指南
將 Prometheus 指標存放在 Amazon Managed Service for Prometheus.................................... 383
使用 Helm.............................................................................................................................. 383
標記您的資源.......................................................................................................................... 384
標籤基本概念.................................................................................................................. 385
標記您的資源.................................................................................................................. 385
標籤限制 ........................................................................................................................ 385
標記您的資源以便計費...................................................................................................... 386
透過主控台使用標籤 ......................................................................................................... 386
透過 CLI、API 或 eksctl 使用標籤................................................................................... 387
Service Quotas....................................................................................................................... 388
Service Quotas............................................................................................................... 389
AWS Fargate Service Quotas........................................................................................... 390
安全性........................................................................................................................................... 392
憑證簽署 ................................................................................................................................ 392
CSR 範例....................................................................................................................... 393
Kubernetes 服務帳戶............................................................................................................... 394
服務帳戶字符.................................................................................................................. 394
叢集附加元件.................................................................................................................. 395
服務帳戶的 IAM 角色....................................................................................................... 395
身分與存取管理 ....................................................................................................................... 409
對象 .............................................................................................................................. 409
使用身分來驗證............................................................................................................... 409
使用政策管理存取權 ......................................................................................................... 411
Amazon EKS 如何搭配 IAM 運作....................................................................................... 412
身分型政策範例............................................................................................................... 415
使用服務連結角色 ............................................................................................................ 419
叢集 IAM 角色................................................................................................................ 427
節點 IAM 角色................................................................................................................ 428
Pod 執行 IAM 角色.......................................................................................................... 432
連接器 IAM 角色............................................................................................................. 435
AWS 受管政策................................................................................................................ 438
疑難排解 ........................................................................................................................ 458
合規驗證 ................................................................................................................................ 459
恢復能力 ................................................................................................................................ 459
基礎設施安全性 ....................................................................................................................... 460
組態與漏洞分析 ....................................................................................................................... 460
安全最佳實務.......................................................................................................................... 461
Pod 安全政策......................................................................................................................... 461
Amazon EKS 預設 pod 安全政策....................................................................................... 461
刪除預設政策.................................................................................................................. 462
安裝或還原預設政策 ......................................................................................................... 462
管理 Kubernetes 秘密.............................................................................................................. 464
Amazon EKS 連接器考量事項................................................................................................... 464
AWS 責任...................................................................................................................... 464
客户責任 ........................................................................................................................ 465
檢視 Kubernetes 資源...................................................................................................................... 466
必要許可 ................................................................................................................................ 466
可觀測性........................................................................................................................................ 471
記錄和監控............................................................................................................................. 471
在 Amazon EKS 中記錄和監控工具............................................................................................ 472
使用 AWS CloudTrail 日誌記錄 Amazon EKS API 呼叫................................................................. 473
CloudTrail 中的 Amazon EKS 資訊 .................................................................................... 473
了解 Amazon EKS 日誌檔案項目....................................................................................... 474
ADOT 運算子的 Amazon EKS 附加元件支援 ............................................................................... 476
ADOT 先決條件和考量事項............................................................................................... 476
建立 IAM 角色................................................................................................................ 477
管理 ADOT Operator....................................................................................................... 477
vi
Amazon EKS 使用者指南
部署 ADOT 收集器.......................................................................................................... 480
部署範例應用程式 ............................................................................................................ 481
使用其他 服務................................................................................................................................. 483
使用 AWS CloudFormation 建立 Amazon EKS 資源..................................................................... 483
Amazon EKS 和 AWS CloudFormation 範本........................................................................ 483
進一步了解 AWS CloudFormation...................................................................................... 483
搭配使用 AWS App Mesh 與 Kubernetes.................................................................................... 483
Amazon EKS 和 AWS 本機區域 ................................................................................................ 484
Deep Learning 容器................................................................................................................. 484
疑難排解........................................................................................................................................ 485
IAM....................................................................................................................................... 494
Amazon EKS 連接器疑難排解................................................................................................... 496
常見問題 ........................................................................................................................ 496
常見問答集..................................................................................................................... 498
基本疑難排解.................................................................................................................. 499
ADOT Amazon EKS 附加元件疑難排解....................................................................................... 500
常見問題 ........................................................................................................................ 500
Amazon EKS 連接器....................................................................................................................... 502
考量 ...................................................................................................................................... 502
所需的 IAM 許可..................................................................................................................... 502
連接至叢集............................................................................................................................. 503
步驟 1：註冊叢集............................................................................................................ 503
步驟 2：套用清單檔案檔案................................................................................................ 505
授予使用的存取權以檢視叢集上的 Kubernetes 資源...................................................................... 505
先決條件 ........................................................................................................................ 505
取消註冊叢集.......................................................................................................................... 507
AWS Outposts 上的 Amazon EKS..................................................................................................... 509
使用每個部署選項的時機........................................................................................................... 509
比較部署選項.......................................................................................................................... 509
本機叢集 ................................................................................................................................ 511
建立本機叢集.................................................................................................................. 511
平台版本 ........................................................................................................................ 517
VPC 和子網要求.............................................................................................................. 518
網路連線中斷.................................................................................................................. 519
容量考量事項.................................................................................................................. 522
疑難排解 ........................................................................................................................ 523
啟動節點 ................................................................................................................................ 528
相關專案........................................................................................................................................ 533
管理工具 ................................................................................................................................ 533
eksctl............................................................................................................................. 533
Kubernetes 專用 AWS 控制器........................................................................................... 533
Flux CD......................................................................................................................... 533
Kubernetes 專用 CDK...................................................................................................... 533
聯網 ...................................................................................................................................... 533
Amazon VPC CNI plugin for Kubernetes............................................................................. 534
適用於 Kubernetes 的 AWS Load Balancer Controller........................................................... 534
ExternalDNS................................................................................................................... 534
App Mesh 控制器............................................................................................................ 534
安全性................................................................................................................................... 534
AWS IAM 驗證器............................................................................................................ 534
Machine learning (機器學習)..................................................................................................... 535
Kubeflow........................................................................................................................ 535
Auto Scaling........................................................................................................................... 535
Cluster Autoscaler........................................................................................................... 535
Escalator........................................................................................................................ 535
監控 ...................................................................................................................................... 535
Prometheus.................................................................................................................... 535
vii
Amazon EKS 使用者指南
持續整合 / 持續部署................................................................................................................. 535
Jenkins X....................................................................................................................... 536
Amazon EKS 新功能和藍圖.............................................................................................................. 537
文件歷史記錄.................................................................................................................................. 538
viii
Amazon EKS 使用者指南
Amazon EKS 控制平面架構
什麼是 Amazon EKS？
Amazon Elastic Kubernetes Service (Amazon EKS) 是一項受管服務，可用於在 AWS 上執行 Kubernetes，
而無須安裝、操作和維護您自己的 Kubernetes 控制平面或節點。Kubernetes 是一套開放原始碼系統，用於
容器化應用程式的自動化部署、擴展和管理。Amazon EKS：
• 其可在多個 AWS 可用區域內執行和擴展 Kubernetes 控制平面，以確保高可用性。
• 基於負載自動擴展控制平面執行個體，自動偵測並取代有問題的控制平面執行個體，而且提供自動化版本
更新及修補。
• 與眾多 AWS 服務整合，為您的應用程式提供可擴展性與安全性，包括下列功能：
• 用於容器映像的 Amazon ECR
• 用於負載分佈的 Elastic Load Balancing
• 用於身分驗證的 IAM
• 用於隔離的 Amazon VPC
• 執行開放原始碼 Kubernetes 的最新軟體版本，如此一來您可以使用 Kubernetes 社群現有的所有外掛程式
和工具。執行於 Amazon EKS 的應用程式可完全相容於任何標準 Kubernetes 環境所執行的應用程式，不
論執行於內部部署資料中心或是公有雲端都是如此。這代表您可以輕鬆將標準 Kubernetes 應用程式遷移
至 Amazon EKS，且無須修改任何程式碼。
Amazon EKS 控制平面架構
Amazon EKS 會為每個叢集執行單一租用戶 Kubernetes 控制平面。控制平面基礎設施不會跨叢集或 AWS
帳戶共享。控制平面包含至少兩個 API 伺服器執行個體和三個 etcd 執行個體，這些執行個體在 AWS 區域
內的三個可用區域中執行。Amazon EKS：
• 主動監控控制平面執行個體上的負載，並自動進行擴展以確保高效能。
• 可以自動偵測並取代有問題的控制平面執行個體，而且視需要在 AWS 區域 內的可用區域中重新啟動。
• 可以利用 AWS 區域 的架構維持高可用性。因此，Amazon EKS 能夠提供 API 伺服器端點可用性的
SLA。
Amazon EKS 使用 Amazon VPC 網路政策，將控制平面元件之間的流量限制在單一叢集。叢集的控制平面
元件無法檢視或接收來自其他叢集或其他 AWS 帳戶的通訊，除非已獲得 Kubernetes RBAC 政策的授權。此
安全且高度可用的組態使 Amazon EKS 更可靠，建議用於生產工作負載。
Amazon EKS 如何工作？
1
Amazon EKS 使用者指南
定價
Amazon EKS 非常容易入門：
1. 在 AWS Management Console 或者使用 AWS CLI 或任一種 AWS 開發套件建立 Amazon EKS 叢集。
2. 啟動受管或自我管理的 Amazon EC2 節點，或將工作負載部署至 AWS Fargate。
3. 當您的叢集就緒後，您即可設定慣用的 Kubernetes 工具，如 kubectl，以與叢集通訊。
4. 在您的 Amazon EKS 叢集上部署和管理工作負載的方法與對任何其他 Kubernetes 環境使用的方法相同。
您也可以使用 AWS Management Console 檢視工作負載的資訊。
若要建立您的第一個叢集及其相關資源，請參閱 Amazon EKS 入門 (p. 4)。若要了解其他 Kubernetes
部署選項，請參閱 部署選項 (p. 2)。
定價
Amazon EKS 叢集由一個控制平面和您在其中執行 pods 的 Amazon EC2 或 AWS Fargate 運算組成。如需
控制平面定價的詳細資訊，請參閱 Amazon EKS 定價。Amazon EC2 和 Fargate 都提供：
• 隨需執行個體 – 您只需要按秒支付使用執行個體的費用，無需長期購買或預付款。如需詳細資訊，請參閱
Amazon EC2 隨需定價 和 AWS Fargate 定價。
• Savings Plans – 對一致的用量設定承諾來降低成本，每小時以美金計價，為期一年或三年。如需詳細資
訊，請參閱透過 Savings Plans 定價。
部署選項
您可以將 Amazon EKS 搭配下列任何或全部部署選項使用：
• Amazon EKS：Amazon Elastic Kubernetes Service (Amazon EKS) 是一項受管服務，可用於在 AWS 上
執行 Kubernetes，而無須安裝、操作和維護您自己的 Kubernetes 控制平面或節點。如需詳細資訊，請參
閱 什麼是 Amazon EKS？ (p. 1)。
• AWS Outposts 上的 Amazon EKS：AWS Outposts 會在您的內部部署設施中啟用原生 AWS 服務、基礎
設施和操作模型。在 AWS Outposts 上使用 Amazon EKS 時，您可以選擇執行擴充叢集或本機叢集。使
用擴充叢集時，Kubernetes 控制平面會在 AWS 區域 中執行，且節點在 AWS Outposts 上執行。使用本機
叢集時，整個 Kubernetes 叢集會在 Outpost 上本機執行，包括 Kubernetes 控制平面和節點。如需詳細資
訊，請參閱 AWS Outposts 上的 Amazon EKS (p. 509)。
• Amazon EKS Anywhere：Amazon EKS Anywhere 是 Amazon EKS 的部署選項，可讓您輕鬆地在內部部
署建立和操作 Kubernetes 叢集。Amazon EKS 和 Amazon EKS Anywhere 均建置在 Amazon EKS Distro
上。若要進一步了解有關 Amazon EKS Anywhere 以及其與 Amazon EKS 之間的差異，請參閱 Amazon
EKS Anywhere 文件中的概觀以及比較 Amazon EKS Anywhere 和 Amazon EKS。
• Amazon EKS Distro：Amazon EKS Distro 是由 Amazon EKS 部署在雲端的相同開放原始碼 Kubernetes
軟體與相依項目發行版本。Amazon EKS Distro 遵循與 Amazon EKS 相同的 Kubernetes 版本發行週期，
並以開放原始碼專案提供。如需進一步了解，請參閱 Amazon EKS Distro。您也可以在 GitHub 上檢視和
下載 Amazon EKS Distro 的原始程式碼。
在選擇用於 Kubernetes 叢集的部署選項時，請考慮以下事項：
功能 Amazon EKS AWS Outposts 上 Amazon EKS Amazon
的 Amazon EKS Anywhere EKS 發行版
硬體 由 AWS 提供 由 AWS 提供 由您提供 由您提供
部署位置 AWS 雲端 您的資料中心 您的資料中心 您的資料中心
2