Amazon EKS 附加组件

名称 – vpc-cni

描述 – 为集群提供本机 VPC 联网的 Kubernetes 容器网络接口（CNI）插件。默认情况下，在每个 Amazon EC2 节点上安装自行管理的或托管类型的附加组件。

所需的 IAM 权限 – 此附加组件使用 Amazon EKS 的 服务账户的 IAM 角色 功能。如果集群使用 IPv4 系列，则需要 AmazonEKS_CNI_Policy 中的权限。如果集群使用 IPv6 系列，则必须使用 IPv6 模式中的权限创建 IAM policy。您可以创建 IAM 角色，将其中一个策略附加到该角色，并使用以下命令为附加组件使用的 Kubernetes 服务账户添加注释。

将 my-cluster 替换为集群名称，并将 AmazonEKSVPCCNIRole 替换为角色名称。如果集群使用 IPv6 系列，则将 AmazonEKS_CNI_Policy 替换为您创建的策略名称。此命令要求您为您的设备安装 eksctl。如果您需要使用其他工具来创建角色、将策略附加到该角色并为 Kubernetes 服务账户添加注释，请参阅 配置 Kubernetes 服务账户以代入 IAM 角色。

eksctl create iamserviceaccount --name aws-node --namespace kube-system --cluster my-cluster --role-name "AmazonEKSVPCCNIRole" \
    --role-only --attach-policy-arn arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy --approve

其他信息 – 要了解有关附加组件可配置设置的更多信息，请参阅 GitHub 上的 aws-vpc-cni-k8s。要了解有关插件的更多信息，请参阅提议：通过 Amazon VPC 进行 Kubernetes 联网的 CNI 插件。有关如何创建附加组件的更多信息，请参阅创建 Amazon EKS 附加组件。

更新信息 – 您一次只能更新一个次要版本。例如，如果当前版本为 1.23.x-eksbuild.y，并且您想要更新到 1.25.x-eksbuild.y，则必须首先更新到 1.24.x-eksbuild.y，再更新到 1.25.x-eksbuild.y。有关更新附加组件的更多信息，请参阅更新 Amazon EKS 附加组件。

名称 – coredns

描述 – 一个灵活、可扩展的 DNS 服务器，可用作 Kubernetes 集群 DNS。默认情况下，创建集群时会安装自行管理或托管类型的附加组件。当您启动具有至少一个节点的 Amazon EKS 集群时，无论集群中部署的节点数量如何，预设情况下都会部署 CoreDNS 镜像的两个副本。这些 CoreDNS pods 为集群中的所有 pods 提供名称解析。如果集群包含命名空间与 CoreDNS deployment 的命名空间相匹配的 Amazon Fargate 配置文件，则可以将 CoreDNS pods 部署到 Fargate 节点。

所需的 IAM 权限 – 此附加组件不需要任何权限。

其他信息 – 要了解有关 CoreDNS 的更多信息，请参阅 Kubernetes 文档中的 Using CoreDNS for Service Discovery（使用 CoreDNS 进行服务发现）和 Customizing DNS Service（自定义 DNS 服务）。

名称 – kube-proxy

描述 – 维护每个 Amazon EC2 节点上的网络规则。它可以实现与容器组（pod）的网络通信。默认情况下，在集群中的每个 Amazon EC2 节点上安装自行管理或托管类型的附加组件。

所需的 IAM 权限 – 此附加组件不需要任何权限。

其他信息 – 要了解有关 kube-proxy 的更多信息，请参阅 Kubernetes 文档中的 kube-proxy。

更新信息 – 在更新当前版本之前，请考虑以下要求：

名称 – aws-ebs-csi-driver

描述 – 为集群提供 Amazon EBS 存储的 Kubernetes Container Storage Interface（CSI）插件。

所需的 IAM 权限 – 此附加组件使用 Amazon EKS 的 服务账户的 IAM 角色 功能。您必须使用 GitHub 示例策略中的权限创建 IAM policy。您可以创建 IAM 角色，将其中一个策略附加到该角色，并使用以下命令为附加组件使用的 Kubernetes 服务账户添加注释。将 my-cluster 替换为集群名称，将 AmazonEKS_EBS_CSI_DriverRole 替换为角色名称，并将 AmazonEBSCSIDriverPolicy 替换为您创建的策略名称。此命令要求您为您的设备安装 eksctl。如果您需要使用其他工具来创建角色、将策略附加到该角色并为 Kubernetes 服务账户添加注释，请参阅 配置 Kubernetes 服务账户以代入 IAM 角色。

eksctl create iamserviceaccount --name ebs-csi-controller-sa --namespace kube-system --cluster my-cluster \
    --role-name "AmazonEKS_EBS_CSI_DriverRole" --role-only --attach-policy-arn arn:aws:iam::aws:policy/AmazonEBSCSIDriverPolicy --approve

其他信息 – 要了解有关驱动程序的更多信息，请参阅 GitHub 上的 Amazon EBS CSI driver（Amazon EBS CSI 驱动程序）。您可以从 GitHub 部署用于测试目的的示例。

名称 – adot

描述 – Amazon Distro for OpenTelemetry（ADOT）是 OpenTelemetry 项目的安全、受 Amazon 支持的生产就绪型发行版。

所需的 IAM 权限 – 此附加组件使用 Amazon EKS 的 服务账户的 IAM 角色 功能。AmazonPrometheusRemoteWriteAccess、AWSXrayWriteOnlyAccess 和 CloudWatchAgentServerPolicy Amazon 托管策略中的权限。您可以创建 IAM 角色，将托管策略附加到该角色，并使用以下命令为附加组件使用的 Kubernetes 服务账户添加注释。将 my-cluster 替换为集群名称，并将 AmazonEKS_ADOT_Collector_Role 替换为角色名称。此命令要求您为您的设备安装 eksctl。如果您需要使用其他工具来创建角色、将策略附加到该角色并为 Kubernetes 服务账户添加注释，请参阅 配置 Kubernetes 服务账户以代入 IAM 角色。

eksctl create iamserviceaccount --name adot-collector --namespace default --cluster my-cluster --role-name "AmazonEKS_ADOT_Collector_Role" \
    --attach-policy-arn arn:aws:iam::aws:policy/AmazonPrometheusRemoteWriteAccess \
    --attach-policy-arn arn:aws:iam::aws:policy/AWSXrayWriteOnlyAccess \
    --attach-policy-arn arn:aws:iam::aws:policy/CloudWatchAgentServerPolicy --approve

其他信息 – 有关更多信息，请参阅 Amazon Distro for OpenTelemetry 文档中的通过 EKS 附加组件开始使用 Amazon Distro for OpenTelemetry。