Création d'une fonctionnalité ACK - Amazon EKS
Conditions préalablesChoisissez votre outilQue se passe-t-il lorsque vous créez une fonctionnalité ACKÉtapes suivantes

Aidez à améliorer cette page

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Pour contribuer à ce guide de l'utilisateur, cliquez sur le GitHub lien Modifier cette page sur qui se trouve dans le volet droit de chaque page.

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Création d'une fonctionnalité ACK

Ce chapitre explique comment créer une fonctionnalité ACK sur votre cluster Amazon EKS.

Conditions préalables

Avant de créer une fonctionnalité ACK, assurez-vous de disposer des éléments suivants :

  • Un cluster Amazon EKS

  • Un rôle de capacité IAM avec des autorisations permettant à ACK de gérer les ressources AWS

  • Autorisations IAM suffisantes pour créer des ressources de capacités sur les clusters EKS

  • L'outil CLI approprié installé et configuré, ou l'accès à la console EKS

Pour obtenir des instructions sur la création du rôle de capacité IAM, consultezFonctionnalité Amazon EKS : rôle IAM.

Important

ACK est une fonctionnalité de gestion d'infrastructure qui permet de créer, de modifier et de supprimer AWS des ressources. Il s'agit d'une fonctionnalité réservée aux administrateurs qui doit être soigneusement contrôlée. Toute personne autorisée à créer des ressources Kubernetes dans votre cluster peut créer efficacement des AWS ressources via ACK, sous réserve des autorisations du rôle de capacité IAM. Le rôle de capacité IAM que vous fournissez détermine les AWS ressources qu'ACK peut créer et gérer. Pour obtenir des conseils sur la création d'un rôle approprié avec des autorisations de moindre privilège, consultez Fonctionnalité Amazon EKS : rôle IAM et. Considérations relatives à la sécurité relatives aux fonctionnalités EKS

Choisissez votre outil

Vous pouvez créer une fonctionnalité ACK à l'aide de la AWS Management Console AWS CLI ou de eksctl :

Que se passe-t-il lorsque vous créez une fonctionnalité ACK

Lorsque vous créez une fonctionnalité ACK :

  1. EKS crée le service de capacité ACK et le configure pour surveiller et gérer les ressources de votre cluster

  2. Des définitions de ressources personnalisées (CRDs) sont installées dans votre cluster

  3. La fonctionnalité assume le rôle de capacité IAM que vous fournissez

  4. ACK commence à surveiller ses ressources personnalisées dans votre cluster

  5. L'état de capacité passe de CREATING à ACTIVE

Une fois active, vous pouvez créer des ressources personnalisées ACK dans votre cluster pour gérer les AWS ressources.

Étapes suivantes

Après avoir créé la fonctionnalité ACK :

  • Concepts d'ACK- Comprenez les concepts ACK et commencez à utiliser les AWS ressources

  • Concepts d'ACK- En savoir plus sur le rapprochement, les exportations sur le terrain et les modèles d'adoption des ressources

  • Configurer les autorisations ACK- Configurer les autorisations IAM et les modèles multi-comptes