Come posso configurare le mie sottoreti per un cluster Amazon EKS?

Ultimo aggiornamento: 04-10-2021

Scegli una delle seguenti opzioni di configurazione:

• Per ottenere l'accesso a Internet in uscita e in entrata dai nodi worker, completa la procedura descritta nella sezione Configurazione di una sottorete pubblica.
• Per ottenere solo l'accesso a Internet in uscita dai nodi worker, completa la procedura descritta nella sezione Configurazione di una sottorete privata con accesso a Internet in uscita.
• Per limitare l'accesso a Internet sia in uscita che in entrata dai nodi worker, completa la procedura descritta nella sezione Configurazione di una sottorete privata senza accesso a Internet. Ad esempio, scegli questa risoluzione per un cluster Amazon EKS privato.

Quando crei una sottorete per il tuo cluster Amazon EKS, considera quanto segue:

1.    Associa la sottorete a una tabella di routing configurata per instradare il traffico verso la destinazione 0.0.0.0/0 tramite un gateway Internet. Ad esempio: igw-xxxxxxxx

2.    Abilita l'attributo dell'indirizzo IPV4 pubblico di assegnazione automatica per la sottorete.

3.    Completa la procedura descritta nella sezione Limitazione dell’implementazione dei bilanciatori del carico con assegnazione di tag alle sottoreti.

Quando crei una sottorete per il tuo cluster Amazon EKS, considera quanto segue:

1.    Associa la sottorete a una tabella di routing configurata per instradare il traffico verso un gateway NAT per consentire solo la connettività in uscita a Internet.

2.    Verifica che l'indirizzo IPv4 pubblico ad assegnazione automatica per la sottorete non sia abilitato.

3.    Completa la procedura descritta nella sezione Limitazione dell’implementazione dei bilanciatori del carico con assegnazione di tag alle sottoreti.

1.    Per bloccare l'accesso a Internet ai nodi worker, verifica che la sottorete non sia associata a una tabella di routing. Ovvero, una tabella di routing configurata per instradare il traffico verso un gateway NAT o un gateway Internet.

2.    Verifica che l'indirizzo IPv4 pubblico con assegnazione automatica non sia abilitato.

3.    Crea gli endpoint Amazon Virtual Private Cloud (Amazon VPC) per il tuo VPC. I seguenti endpoint VPC sono necessari perché i nodi woker possano unirsi al cluster Amazon EKS:

Nota: sostituisci your_region con la tua tegione AWS.

4.    (Se richiesto) Crea endpoint VPC aggiuntivi in base ai requisiti dell'applicazione. Consulta gli esempi seguenti.

Per Amazon CloudWatch Logs

Per un Kubernetes Cluster Autoscaler o ruoli AWS Identity and Access Management (IAM) per gli account di servizio:

Per un Application Load Balancer:

Per un Kubernetes Cluster Autoscaler:

Per AWS App Mesh:

Per AWS X-Ray:

Nota: sostituisci your_region con la tua tegione AWS.

5.    Completa la procedura descritta nella sezione Limitazione dell’implementazione dei bilanciatori del carico con assegnazione di tag alle sottoreti.

L’assegnazione di tag alle sottoreti indica ad AWS Load Balancer Controller quale sottorete può essere utilizzata per creare il bilanciatore del carico esterno o interno.

Per le sottoreti pubbliche:

Per limitare l’implementazione di bilanciatori del carico esterni che utilizzano AWS Load Balancer Controller su una sottorete pubblica specifica del VPC, assegna i tag alla sottorete come segue:

Per le sottoreti private:

Per limitare l’implementazione dei bilanciatori del carico interni che utilizzano AWS Load Balancer Controller su una sottorete privata specifica, assegna i tag alla sottorete come segue:

Nota: il numero di pod che possono essere eseguiti su una sottorete dipende dal numero di indirizzi IP liberi disponibili nella sottorete. Verifica che le sottoreti specificate durante la creazione del cluster abbiano un numero sufficiente di indirizzi IP disponibili per le interfacce di rete create da Amazon EKS. È consigliabile creare sottoreti dedicate di piccole dimensioni (ovvero /28) per le interfacce di rete create da Amazon EKS. Quindi, è necessario specificare queste sottoreti solo come parte della creazione del cluster. Avvia altre risorse, ad esempio nodi e bilanciatori del carico, in sottoreti separate dalle sottoreti specificate durante la creazione del cluster.