Buat kemampuan ACK menggunakan Konsol

Topik ini menjelaskan cara membuat kemampuan AWS Controllers for Kubernetes (ACK) menggunakan. Konsol Manajemen AWS

Buat kemampuan ACK

1. Buka konsol Amazon EKS di https://console.aws.amazon.com/eks/rumah#/cluster.

2. Pilih nama cluster Anda untuk membuka halaman detail cluster.

3. Pilih tab Kemampuan.

4. Di navigasi kiri, pilih AWS Controllers for Kubernetes (ACK).

5. Pilih Create AWS Controller untuk kemampuan Kubernetes.

6. Untuk Peran Kemampuan IAM:

   • Jika Anda sudah memiliki Peran Kemampuan IAM, pilih dari dropdown

   • Jika Anda perlu membuat peran, pilih Buat peran admin

     Ini membuka konsol IAM di tab baru dengan kebijakan kepercayaan yang telah diisi sebelumnya dan kebijakan terkelola. AdministratorAccess Anda dapat membatalkan pilihan kebijakan ini dan menambahkan izin lain jika diinginkan.

     Setelah membuat peran, kembali ke konsol EKS dan peran akan dipilih secara otomatis.

     penting

     AdministratorAccessKebijakan yang disarankan memberikan izin luas dan dimaksudkan untuk merampingkan memulai. Untuk penggunaan produksi, ganti ini dengan kebijakan khusus yang hanya memberikan izin yang diperlukan untuk AWS layanan tertentu yang Anda rencanakan untuk dikelola dengan ACK. Untuk panduan tentang membuat kebijakan hak istimewa terkecil, lihat dan. Konfigurasikan izin ACK Pertimbangan keamanan untuk Kemampuan EKS

7. Pilih Buat.

Proses pembuatan kemampuan dimulai.

Verifikasi kemampuan aktif

1. Pada tab Kemampuan, lihat status kemampuan ACK.

2. Tunggu status berubah dari CREATING keACTIVE.

3. Setelah aktif, kemampuan siap digunakan.

Untuk informasi tentang status kemampuan dan pemecahan masalah, lihat. Bekerja dengan sumber daya kemampuan

Verifikasi sumber daya khusus tersedia

Setelah kemampuan aktif, verifikasi bahwa sumber daya khusus ACK tersedia di klaster Anda.

Menggunakan konsol

1. Arahkan ke klaster Anda di konsol Amazon EKS

2. Pilih tab Sumber Daya

3. Pilih Ekstensi

4. Pilih CustomResourceDefinitions

Anda akan melihat sejumlah yang CRDs terdaftar untuk AWS sumber daya.

Menggunakan kubectl

kubectl api-resources | grep services.k8s.aws

Anda akan melihat sejumlah yang APIs terdaftar untuk AWS sumber daya.

catatan

Kemampuan untuk AWS Controller untuk Kubernetes akan menginstal sejumlah CRDs untuk berbagai sumber daya. AWS

Langkah selanjutnya

• Konsep ACK- Memahami konsep ACK dan memulai

• Konfigurasikan izin ACK- Konfigurasikan izin IAM untuk layanan lain AWS

• Bekerja dengan sumber daya kemampuan- Kelola sumber daya kemampuan ACK Anda