亚马逊 EKS 安装

按中的步骤操作，创建 IAM 用户或更新现有 IAM 用户在您的Amazon帐户.

获取此用户的凭证。

1. 访问：https://console.aws.amazon.com/iam/，打开 IAM 控制台。

2. UNDERUsers，选择用户。

3. Select Security Credentials.

4. Select Create access key.

5. 下载 key pair 或复制信息以供以后使用。

向 IAM 用户添加以下策略。这些策略提供 Amazon EKS、IAM 和 Amazon Elastic Compute Cloud (Amazon EC2) 的必需访问权限。

1. Select Permissions.

2. Select Add permissions.

3. Select Create policy.

4. 来自Create policy窗口中，选择JSON选项卡。

5. 粘贴以下内容。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Sid": "VisualEditor0",
               "Effect": "Allow",
               "Action": "eks:*",
               "Resource": "*"
           }
       ]
   }

6. 将策略命名为EKSFullAccess创建策略。

7. 导航回Grant permissions窗口。

8. Select Attach existing policies directly.

9. 搜索EKSFullAccess，然后选中复选框。

10. 搜索AWSCloudFormationFullAccess，然后选中复选框。

11. 搜索AmazonEC2FullAccess，然后选中复选框。

12. 搜索IAMFullAccess，然后选中复选框。

13. 搜索AmazonEC2ContainerRegistryReadOnly，然后选中复选框。

14. 搜索AmazonEKS_CNI_Policy，然后选中复选框。

15. 搜索AmazonS3FullAccess，然后选中复选框。

16. 接受更改。

登录到您的网关节点。

安装或升级AmazonCLI。要访问所需的新 Kubernetes 功能，您必须具有最新版本。

$ sudo pip install --upgrade awscli

通过运行以下命令安装 eksctl。有关 eksctl 的更多信息，请参阅eksctl 文档.

$ curl --silent \
--location "https://github.com/weaveworks/eksctl/releases/download/latest_release/eksctl_$(uname -s)_amd64.tar.gz" \
| tar xz -C /tmp
$ sudo mv /tmp/eksctl /usr/local/bin

安装kubectl按照安装 kubectl指南。

通过运行以下命令安装 aws-iam-authenticator。有关 aws-iam-AM 身份验证器的更多信息，请参阅安装aws-iam-authenticator.

$ curl -o aws-iam-authenticator https://amazon-eks.s3.us-west-2.amazonaws.com/1.19.6/2021-01-05/bin/linux/amd64/aws-iam-authenticator
$ chmod +x aws-iam-authenticator
$ cp ./aws-iam-authenticator $HOME/bin/aws-iam-authenticator && export PATH=$HOME/bin:$PATH

从“Security Configuration (安全配置)”部分中运行 IAM 用户的 aws configure。您正在复制 IAM 用户的Amazon访问密钥，然后Amazon您在 IAM 控制台中访问的秘密访问密钥并将这些密钥粘贴到中的提示符中。aws configure.

检查以下使用 p3.8xlarge 实例类型创建集群的命令。您必须在运行它之前进行以下修改。

更改命令后，请运行它，然后等待。这对于单节点集群可能需要几分钟时间，如果您选择创建大型集群，则甚至需要更长时间。

$ eksctl create cluster <cluster-name> \
                      --version <eks-version> \
                      --nodes 3 \
                      --node-type=<p3.8xlarge> \
                      --timeout=40m \
                      --ssh-access \
                      --ssh-public-key <key_pair_name> \
                      --region <us-east-1> \
                      --zones=us-east-1a,us-east-1b,us-east-1d \
                      --auto-kubeconfig

您应该可以看到类似于如下输出的内容：

EKS cluster "training-1" in "us-east-1" region is ready

理想情况下，auto-kubeconfig 应已配置您的集群。但是，如果您遇到问题，则可以运行以下命令来设置您的 kubeconfig。如果您要从其他位置更改网关节点和管理集群，也可使用此命令。

$ aws eks --region <region> update-kubeconfig --name <cluster-name>

您应该可以看到类似于如下输出的内容：

Added new context arn:aws:eks:us-east-1:999999999999:cluster/training-1 to /home/ubuntu/.kube/config

如果您计划使用 GPU 实例类型，请确保运行适用于 Kubernetes 的 NVIDIA 设备插件使用以下命令在您的集群上使用：

$ kubectl apply -f https://raw.githubusercontent.com/NVIDIA/k8s-device-plugin/v1.12/nvidia-device-plugin.yml
$ kubectl create -f https://raw.githubusercontent.com/NVIDIA/k8s-device-plugin/v0.9.0/nvidia-device-plugin.yml

验证 GPU 在您集群的每个节点上是否可用

$ kubectl get nodes "-o=custom-columns=NAME:.metadata.name,GPU:.status.allocatable.nvidia\.com/gpu"

您可以运行kubectl命令来检查其状态。试用该命令以确保其选择的是您要管理的当前集群。

$ kubectl get nodes -o wide

简单了解 ~/.kube。此目录具有用于从您的网关节点配置的各个集群的 kubeconfig 文件。如果进一步浏览到该文件夹，您可以找到 ~/.kube/eksctl/clusters - 此文件夹包含用于使用 eksctl 创建的集群的 kubeconfig 文件。此文件包含您在理想情况下不必修改的一些详细信息，因为将为您生成和更新配置的工具，但最好是在故障排除时引用。

验证集群是否处于活动状态。

$ aws eks --region <region> describe-cluster --name <cluster-name> --query cluster.status

您应看到以下输出：

"ACTIVE"

如果您在同一主机实例中具有多个集群设置，请验证 kubectl 上下文。有时，它有助于确保找到的默认上下文kubectl设置正确。使用以下命令检查此内容：

$ kubectl config get-contexts

如果未按预期设置该上下文，请使用以下命令修复此问题：

$ aws eks --region <region> update-kubeconfig --name <cluster-name>