Nonaktifkan IPv6 di Agen Identitas Pod EKS

AWS Management Console

1. Untuk menonaktifkan IPv6 di EKS Pod Identity Agent, tambahkan konfigurasi berikut ke pengaturan konfigurasi Opsional dari EKS Add-on.

   1. Buka konsol Amazon EKS.

   2. Di panel navigasi kiri, pilih Clusters, lalu pilih nama cluster yang ingin Anda konfigurasikan add-on.

   3. Pilih tab Add-ons.

   4. Pilih kotak di kanan atas kotak add-on Agen Identitas Pod EKS dan kemudian pilih Edit.

   5. Pada halaman Configure EKS Pod Identity Agent:

      1. Pilih Versi yang ingin Anda gunakan. Kami menyarankan Anda menyimpan versi yang sama dengan langkah sebelumnya, dan memperbarui versi dan konfigurasi dalam tindakan terpisah.

      2. Perluas pengaturan konfigurasi opsional.

      3. Masukkan kunci JSON "agent": dan nilai objek JSON bersarang dengan kunci "additionalArgs": dalam nilai Konfigurasi. Teks yang dihasilkan harus berupa objek JSON yang valid. Jika kunci dan nilai ini adalah satu-satunya data dalam kotak teks, kelilingi kunci dan nilai dengan kurawal kurawal. { } Contoh berikut menunjukkan kebijakan jaringan diaktifkan:

         {
             "agent": {
                 "additionalArgs": {
                     "-b": "169.254.170.23"
                 }
             }
         }

         Konfigurasi ini menetapkan IPv4 alamat menjadi satu-satunya alamat yang digunakan oleh agen.

   6. Untuk menerapkan konfigurasi baru dengan mengganti pod EKS Pod Identity Agent, pilih Simpan perubahan.

      Amazon EKS menerapkan perubahan pada Add-on EKS dengan menggunakan peluncuran Kubernetes DaemonSet for EKS Pod Identity Agent. Anda dapat melacak status peluncuran dalam riwayat Pembaruan add-on di dan dengan AWS Management Console . kubectl rollout status daemonset/eks-pod-identity-agent --namespace kube-system

      kubectl rolloutmemiliki perintah berikut:

      $ kubectl rollout
      
      history  -- View rollout history
      pause    -- Mark the provided resource as paused
      restart  -- Restart a resource
      resume   -- Resume a paused resource
      status   -- Show the status of the rollout
      undo     -- Undo a previous rollout

      Jika peluncuran terlalu lama, Amazon EKS akan membatalkan peluncuran, dan pesan dengan jenis Pembaruan Addon dan status Gagal akan ditambahkan ke riwayat Pembaruan add-on. Untuk menyelidiki masalah apa pun, mulailah dari riwayat peluncuran, dan jalankan kubectl logs pada pod EKS Pod Identity Agent untuk melihat log dari EKS Pod Identity Agent.

2. Jika entri baru dalam riwayat Pembaruan memiliki status Sukses, maka peluncuran telah selesai dan add-on menggunakan konfigurasi baru di semua pod Agen Identitas Pod EKS.

AWS CLI

1. Untuk menonaktifkan IPv6 di EKS Pod Identity Agent, tambahkan konfigurasi berikut ke nilai konfigurasi Eks Add-on.

   Jalankan perintah AWS CLI berikut. Ganti my-cluster dengan nama cluster Anda dan peran IAM ARN dengan peran yang Anda gunakan.

   aws eks update-addon --cluster-name my-cluster --addon-name eks-pod-identity-agent \
       --resolve-conflicts PRESERVE --configuration-values '{"agent":{"additionalArgs": { "-b": "169.254.170.23"}}}'

   Konfigurasi ini menetapkan IPv4 alamat menjadi satu-satunya alamat yang digunakan oleh agen.

   Amazon EKS menerapkan perubahan pada Add-on EKS dengan menggunakan peluncuran Kubernetes DaemonSet for EKS Pod Identity Agent. Anda dapat melacak status peluncuran dalam riwayat Pembaruan add-on di dan dengan AWS Management Console . kubectl rollout status daemonset/eks-pod-identity-agent --namespace kube-system

   kubectl rolloutmemiliki perintah berikut:

   kubectl rollout
   
   history  -- View rollout history
   pause    -- Mark the provided resource as paused
   restart  -- Restart a resource
   resume   -- Resume a paused resource
   status   -- Show the status of the rollout
   undo     -- Undo a previous rollout

   Jika peluncuran terlalu lama, Amazon EKS akan membatalkan peluncuran, dan pesan dengan jenis Pembaruan Addon dan status Gagal akan ditambahkan ke riwayat Pembaruan add-on. Untuk menyelidiki masalah apa pun, mulailah dari riwayat peluncuran, dan jalankan kubectl logs pada pod EKS Pod Identity Agent untuk melihat log dari EKS Pod Identity Agent.