Crea una funzionalità ACK

Questo capitolo spiega come creare una funzionalità ACK sul tuo cluster Amazon EKS.

Prerequisiti

Prima di creare una funzionalità ACK, assicurati di avere:

• Cluster Amazon EKS

• Un ruolo di capacità IAM con autorizzazioni per ACK per gestire le AWS risorse

• Autorizzazioni IAM sufficienti per creare risorse di funzionalità sui cluster EKS

• Lo strumento CLI appropriato installato e configurato o l'accesso alla console EKS

Per istruzioni sulla creazione dello IAM Capability Role, consultaFunzionalità Amazon EKS, ruolo IAM.

Importante

ACK è una funzionalità di gestione dell'infrastruttura che consente di creare, modificare ed eliminare AWS risorse. Si tratta di una funzionalità amministrativa che deve essere controllata con attenzione. Chiunque sia autorizzato a creare risorse Kubernetes nel tuo cluster può creare risorse in modo efficace tramite ACK, fatte salve AWS le autorizzazioni IAM Capability Role. Il ruolo IAM Capability che fornisci determina quali AWS risorse ACK può creare e gestire. Per indicazioni sulla creazione di un ruolo appropriato con autorizzazioni con privilegi minimi, consulta e. Funzionalità Amazon EKS, ruolo IAM Considerazioni sulla sicurezza per EKS Capabilities

Scegli il tuo strumento

È possibile creare una funzionalità ACK utilizzando Console di gestione AWS, AWS CLI o eksctl:

• Creare una funzionalità ACK utilizzando la console- Usa la console per un'esperienza guidata

• Crea una funzionalità ACK utilizzando la AWS CLI- Usa la AWS CLI per lo scripting e l'automazione

• Crea una funzionalità ACK usando eksctl- Usa eksctl per un'esperienza nativa di Kubernetes

Cosa succede quando si crea una funzionalità ACK

Quando crei una funzionalità ACK:

1. EKS crea il servizio di funzionalità ACK e lo configura per monitorare e gestire le risorse nel cluster

2. Le definizioni di risorse personalizzate (CRDs) sono installate nel cluster

3. La funzionalità presuppone lo IAM Capability Role fornito dall'utente

4. ACK inizia a controllare le proprie risorse personalizzate nel cluster

5. Lo stato della capacità cambia da CREATING a ACTIVE

Una volta attivo, è possibile creare risorse ACK personalizzate nel cluster per gestire AWS le risorse.

Fasi successive

Dopo aver creato la funzionalità ACK:

• Concetti ACK- Comprendi i concetti di ACK e inizia a usare le AWS risorse

• Concetti ACK- Scopri la riconciliazione, le esportazioni sul campo e i modelli di adozione delle risorse

• Configurare le autorizzazioni ACK- Configura le autorizzazioni IAM e i modelli multi-account