标签: amazon-eks

我StorageClass为aws eks集群（3 个节点）定义了以下内容

kind: StorageClass
apiVersion: storage.k8s.io/v1
metadata:
  name: aws-gp2
  annotations:
    storageclass.kubernetes.io/is-default-class: "true"
provisioner: kubernetes.io/aws-ebs
parameters:
  type: gp2
  zones: us-west-2a, us-west-2b, us-west-2c, us-west-2d
  fsType: ext4
reclaimPolicy: Retain
allowVolumeExpansion: true

并让eks节点在us-west-2a, us-west-2b, us-west-2c区域中运行。

当我尝试mysql使用动态持久卷进行部署时

---

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: mysql-pv-claim
  namespace: default
  labels:
    app: mysql
    env: prod
spec:
  storageClassName: aws-gp2
  accessModes:
    - ReadWriteOnce
  resources:
    requests:
      storage: 20Gi

---

kind: Deployment
apiVersion: apps/v1 # for versions before 1.9.0 use apps/v1beta2 …

我正在尝试使用https://registry.terraform.io/modules/terraform-aws-modules/eks/aws/12.2.0（Terraform AWS EKS 提供商）

工作节点和节点组有什么区别？

我有一个名为cluster-main的 EKS 集群 (AWS)正在运行

• 库伯内特版本： 1.16
• 平台版本： eks.4
• CNI版本v1.6.1

集群中有两个节点组

这些组中的节点工作正常。

我正在尝试添加一个由 ARM 实例组成的新节点组

但由于以下问题，该组的节点陷入Not Ready状态，无法创建节点组

Conditions:

• 所有节点组都有节点 IAM 角色 ARN
• 所有节点组都是 AWS 托管组。
• 所有节点组都部署在两个特定子网（私有）下

当我通过 SSH 连接到 EC2 …

我继续参考以下站点进行工作\n（我不使用 EKS。我使用 kops 在 ec2 上创建 k8s）

AWS 上的 kOps 入门

当我尝试打电话时，kubectl get service我收到消息：error: You must be logged in to the server (Unauthorized)

这是我所做的：

\n

1. 设置IAM用户（创建用户并添加角色）

   \n
\n

2. 集群状态存储(S3)

   \n
\n

3. 准备本地环境

   \n
\n

export NAME=myfirstcluster.example.com \nexport KOPS_STATE_STORE=s3://prefix-example-com-state-store\n

\n

4. 创建集群配置kops create cluster--zones=us-west-2a${NAME}

   \n
\n

5. 构建集群kops update cluster ${NAME} --yes

   \n
\n

\xe2\x98\x85成功\xe2\x98\x85

\n
6. 当我尝试访问集群时，例如kubectl get nodes，我不断收到错误：You must be logged in to the server (Unauthorized) …