AWS-CreateEKSClusterWithFargateProfile - AWS Systems Manager オートメーションランブックリファレンス

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS-CreateEKSClusterWithFargateProfile

説明

AWS-CreateEKSClusterWithFargateProfile ランブックは、 を使用して Amazon Elastic Kubernetes Service (Amazon EKS) クラスターを作成します AWS Fargate。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

Linux、macOS, Windows

パラメータ

  • AutomationAssumeRole

    型: 文字列

    説明: (オプション) Systems Manager Automation が AWS Identity and Access Management ユーザーに代わってアクションを実行できるようにする () ロールARNの Amazon リソースネーム (IAM）。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。

  • ClusterName

    型: 文字列

    説明: (必須) クラスターの一意の名前。

  • ClusterRoleArn

    型: 文字列

    説明: (必須) Kubernetes コントロールプレーンがユーザーに代わってオペレーションを AWS API呼び出すためのアクセス許可を提供するIAMロールARNの 。

  • FargateProfileName

    型: 文字列

    説明: (必須) Fargate プロファイルの名前。

  • FargateProfileRoleArn

    型: 文字列

    説明: (必須) Amazon Pod EKS 実行IAMロールARNの 。

  • FargateProfileSelectors

    型: 文字列

    説明: (必須) ポッドを Fargate プロファイルに一致させるセレクタ。

  • SubnetIds

    タイプ： StringList

    説明: (必須) Amazon EKSクラスターに使用するサブネットIDsの 。Amazon EKSは、ノードと Kubernetes コントロールプレーン間の通信用に、これらのサブネットに伸縮自在なネットワークインターフェイスを作成します。少なくとも 2 つのサブネット を指定する必要がありますIDs。

  • EKSEndpointPrivateAccess

    型: ブール値

    デフォルト: True

    説明: (オプション) この値を に設定Trueして、クラスターの Kubernetes APIサーバーエンドポイントへのプライベートアクセスを許可します。プライベートアクセスを有効にすると、クラスター内からの Kubernetes APIリクエストはプライベートVPCエンドポイントVPCを使用します。プライベートアクセスを無効にし、クラスターにノードまたは AWS Fargate ポッドがある場合は、 にノードまたは Fargate ポッドとの通信に必要なCIDRブロックpublicAccessCidrsが含まれていることを確認してください。

  • EKSEndpointPublicAccess

    型: ブール値

    デフォルト: False

    説明: (オプション) この値を に設定Falseして、クラスターの Kubernetes APIサーバーエンドポイントへのパブリックアクセスを無効にします。パブリックアクセスを無効にすると、クラスターの Kubernetes APIサーバーは、起動した VPC 内からのみリクエストを受信できます。

  • PublicAccessCIDRs

    タイプ： StringList

    説明: (オプション) クラスターのパブリック Kubernetes APIサーバーエンドポイントへのアクセスが許可されているCIDRブロック。指定したCIDRブロック外のアドレスからのエンドポイントへの通信は拒否されます。プライベートエンドポイントアクセスを無効にしていて、クラスターにノードまたは Fargate ポッドがある場合は、必要なCIDRブロックを指定していることを確認してください。

  • SecurityGroupIds

    タイプ： StringList

    説明: (オプション) Amazon によってアカウントで作成されたElastic Network Interfaceに関連付けるセキュリティグループを 1 つ以上指定しますEKS。

必要なIAMアクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

  • ssm:GetAutomationExecution

  • ssm:StartAutomationExecution

  • ec2:DescribeRouteTables

  • ec2:DescribeSubnets

  • ec2:DescribeVpcs

  • eks:CreateCluster

  • eks:CreateFargateProfile

  • eks:DescribeCluster

  • eks:DescribeFargateProfile

  • iam:CreateServiceLinkedRole

  • iam:GetRole

  • iam:ListAttachedRolePolicies

  • iam:PassRole

ドキュメントステップ

  • C reateEKSCluster (aws:executeAwsApi) - Amazon EKSクラスターを作成します。

  • V erifyEKSClusterIsActive (aws:waitForAwsResourceProperty) - クラスターの状態が であることを確認しますACTIVE。

  • CreateFargateProfile (aws:executeAwsApi) - クラスターの Fargate を作成します。

  • VerifyFargateProfileIsActive (aws:waitForAwsResourceProperty) - Fargate プロファイルの状態が であることを確認しますACTIVE。

[Outputs] (出力)

CreateEKSCluster.CreateClusterResponse

説明: CreateClusterAPI呼び出しから受信したレスポンス。

CreateFargateProfile.CreateFargateProfileResponse

説明: CreateFargateProfileAPI呼び出しから受信したレスポンス。