Etichetta le sottoreti per la modalità automatica EKS

Se utilizzi la funzionalità di bilanciamento del carico di EKS Auto Mode, devi aggiungere AWS tag alle sottoreti VPC.

Contesto

Questi tag identificano le sottoreti associate al cluster e, soprattutto, se la sottorete è pubblica o privata.

Le sottoreti pubbliche hanno accesso diretto a Internet tramite un gateway Internet. Vengono utilizzate per risorse che devono essere accessibili al pubblico, come i sistemi di bilanciamento del carico.

Le sottoreti private non dispongono di accesso diretto a Internet e utilizzano gateway NAT per il traffico in uscita. Vengono utilizzati per risorse interne come i nodi EKS che non necessitano di risorse pubbliche. IPs

Per ulteriori informazioni sui gateway NAT e sui gateway Internet, consulta Connect your VPC ad altre reti nella Amazon Virtual Private Cloud (VPC) User Guide.

Requisito

Al momento, le sottoreti utilizzate per il bilanciamento del carico tramite EKS Auto Mode devono avere uno dei seguenti tag.

Sottoreti pubbliche

Le sottoreti pubbliche vengono utilizzate per i sistemi di bilanciamento del carico collegati a Internet. Queste sottoreti devono avere i seguenti tag:

Chiave

Valore

kubernetes.io/role/elb

1o ``

Sottoreti private

Le sottoreti private vengono utilizzate per i sistemi di bilanciamento del carico interni. Queste sottoreti devono avere i seguenti tag:

Chiave

Valore

kubernetes.io/role/internal-elb

1o ``

Procedura

Prima di iniziare, identifica quali sottoreti sono pubbliche (con accesso a Internet Gateway) e quali sono private (tramite NAT Gateway). Avrai bisogno delle autorizzazioni per modificare le risorse VPC.

AWS Management Console

1. Apri la console Amazon VPC e accedi alle sottoreti

2. Seleziona la sottorete da taggare

3. Scegli la scheda Tag e seleziona Aggiungi tag

4. Aggiungi il tag appropriato:

   • Per le sottoreti pubbliche: Key= kubernetes.io/role/elb

   • Per sottoreti private: Key= kubernetes.io/role/internal-elb

5. Imposta Valore su o lascia 1 vuoto

6. Salva e ripeti per le sottoreti rimanenti

AWS CLI

Per sottoreti pubbliche:

aws ec2 create-tags \
    --resources subnet-ID \
    --tags Key=kubernetes.io/role/elb,Value=1

Per sottoreti private:

aws ec2 create-tags \
    --resources subnet-ID \
    --tags Key=kubernetes.io/role/internal-elb,Value=1

Sostituiscilo subnet-ID con il tuo ID di sottorete effettivo.