Désactiver IPv6 dans le EKS Pod Identity Agent

AWS Management Console

Désactiver IPv6 dans le AWS Management Console

1. Pour le désactiver IPv6 dans le EKS Pod Identity Agent, ajoutez la configuration suivante aux paramètres de configuration facultatifs du EKS module complémentaire.

   1. Ouvrez la EKS console Amazon à l'adresse https://console.aws.amazon.com/eks/home#/clusters.

   2. Dans le panneau de navigation de gauche, sélectionnez Clusters, puis sélectionnez le nom du cluster pour lequel vous souhaitez configurer le module complémentaire.

   3. Choisissez l'onglet Modules complémentaires.

   4. Cochez la case en haut à droite du module complémentaire EKS Pod Identity Agent, puis choisissez Modifier.

   5. Sur la page Configurer l'agent EKS Pod Identity :

      1. Sélectionnez la version que vous souhaitez utiliser. Nous vous recommandons de conserver la même version que celle de l'étape précédente et de mettre à jour la version et la configuration dans le cadre d'actions distinctes.

      2. Sélectionnez Paramètres de configuration facultatifs.

      3. Entrez la JSON clé "agent": et la valeur d'un JSON objet imbriqué avec une clé "additionalArgs": dans Valeurs de configuration. Le texte obtenu doit être un JSON objet valide. Si cette clé et cette valeur sont les seules données de la zone de texte, entourez-les d'accolades {}. L'exemple suivant montre que la politique réseau est activée :

         {
             "agent": {
                 "additionalArgs": {
                     "-b": "169.254.170.23"
                 }
             }
         }

         Cette configuration définit l'IPv4adresse comme étant la seule adresse utilisée par l'agent.

   6. Pour appliquer la nouvelle configuration en remplaçant les modules EKS Pod Identity Agent, choisissez Enregistrer les modifications.

      Amazon EKS applique les modifications aux EKS modules complémentaires en déployant l'agent Kubernetes DaemonSet for EKS Pod Identity. Vous pouvez suivre l'état du déploiement dans l'historique des mises à jour du module complémentaire dans AWS Management Console et aveckubectl rollout status daemonset/eks-pod-identity-agent --namespace kube-system.

      kubectl rolloutpossède les commandes suivantes :

      $ kubectl rollout
                                  
      history  -- View rollout history
      pause    -- Mark the provided resource as paused
      restart  -- Restart a resource
      resume   -- Resume a paused resource
      status   -- Show the status of the rollout
      undo     -- Undo a previous rollout
                                  

      Si le déploiement prend trop de temps, Amazon EKS annulera le déploiement et un message indiquant le type de mise à jour de l'extension et le statut Échec sera ajouté à l'historique des mises à jour de l'extension. Pour étudier les problèmes éventuels, commencez par l'historique du déploiement et lancez-le kubectl logs sur un EKS pod Pod Identity Agent pour consulter les journaux de EKS Pod Identity Agent.

2. Si la nouvelle entrée dans l'historique des mises à jour a le statut Successful, cela signifie que le déploiement est terminé et que le module complémentaire utilise la nouvelle configuration dans tous les pods du EKS Pod Identity Agent.

AWS CLI

Désactiver IPv6 dans le AWS CLI

• Pour le désactiver IPv6 dans le EKS Pod Identity Agent, ajoutez la configuration suivante aux valeurs de configuration du EKS module complémentaire.

  Exécutez la AWS CLI commande suivante. my-clusterRemplacez-le par le nom de votre cluster et le IAM rôle ARN par le rôle que vous utilisez.

  aws eks update-addon --cluster-name my-cluster --addon-name eks-pod-identity-agent \
      --resolve-conflicts PRESERVE --configuration-values '{"agent":{"additionalArgs": { "-b": "169.254.170.23"}}}'
                          

  Cette configuration définit l'IPv4adresse comme étant la seule adresse utilisée par l'agent.

  Amazon EKS applique les modifications aux EKS modules complémentaires en déployant l'agent Kubernetes DaemonSet for EKS Pod Identity. Vous pouvez suivre l'état du déploiement dans l'historique des mises à jour du module complémentaire dans AWS Management Console et aveckubectl rollout status daemonset/eks-pod-identity-agent --namespace kube-system.

  kubectl rolloutpossède les commandes suivantes :

  kubectl rollout
                              
  history  -- View rollout history
  pause    -- Mark the provided resource as paused
  restart  -- Restart a resource
  resume   -- Resume a paused resource
  status   -- Show the status of the rollout
  undo     -- Undo a previous rollout
                              

  Si le déploiement prend trop de temps, Amazon EKS annulera le déploiement et un message indiquant le type de mise à jour de l'extension et le statut Échec sera ajouté à l'historique des mises à jour de l'extension. Pour étudier les problèmes éventuels, commencez par l'historique du déploiement et lancez-le kubectl logs sur un EKS pod Pod Identity Agent pour consulter les journaux de EKS Pod Identity Agent.