创建 Amazon EKS 集群。

• Name（名称）– 集群的名称。名称只能包含字母数字字符（区分大小写）、连字符和下划线。该名称必须以字母数字字符开头，且不得超过 100 个字符。对于您在其中创建集群的 Amazon 区域和 Amazon 账户，该名称必须在其内具有唯一性。

• Kubernetes 版本 – 要用于集群的 Kubernetes 版本。建议选择最新版本，除非您需要早期版本。

• 支持类型 – 您要为集群设置的 Kubernetes 版本策略。如果您希望集群仅根据标准支持版本运行，则可以选择标准支持。如果您希望集群在某个版本的标准支持终止时进入扩展支持，则可以选择扩展支持。如果您选择的 Kubernetes 版本当前处于扩展支持状态，则无法选择标准支持选项。

• Cluster Service Role（集群服务角色）– 选择您创建的 Amazon EKS 集群 IAM 角色以允许 Kubernetes 控制面板来代表您管理 Amazon 资源。

• Secrets encryption（密钥加密）–（可选）选择此选项以使用 KMS 密钥启用 Kubernetes 密钥的密钥加密。您也可以在创建集群后启用此功能。在启用此功能之前，请确保您熟悉在现有集群上使用 Amazon KMS 加密 Kubernetes 密钥中的信息。

• Tags（标签）– （可选）向集群添加任何标签。有关更多信息，请参阅 使用标签整理 Amazon EKS 资源。

  完成此页面后，请选择下一步。

• VPC – 选择符合 Amazon EKS VPC 要求的现有 VPC 以在其中创建集群。在选择 VPC 之前，我们建议您熟悉查看 Amazon EKS 对 VPC 和子网的联网要求中的所有要求和注意事项。集群创建后，您无法更改要使用的 VPC。如果没有列出任何 VPC，则需要先创建一个。有关更多信息，请参阅 为您的 Amazon EKS 集群创建 Amazon VPC。

• Subnets（子网）– 预设情况下，已预先选中在之前字段中指定的 VPC 中的所有可用子网。您必须至少选择两个子网。

  您选择的子网必须符合 Amazon EKS 子网要求。在选择子网之前，我们建议您熟悉所有的 Amazon EKS VPC 以及子网要求和注意事项。

  Security groups（安全组）–（可选）指定您希望 Amazon EKS 将之与其创建的网络接口关联的一个或多个安全组。

  无论您是否选择任何安全组，Amazon EKS 都会创建一个安全组，以实现集群和 VPC 之间的通信。Amazon EKS 将此安全组以及您选择的任何安全组与它创建的网络接口关联起来。有关 Amazon EKS 创建的集群安全组的更多信息，请参阅 查看集群的 Amazon EKS 安全组要求。您可以修改 Amazon EKS 创建的集群安全组中的规则。

• 选择集群 IP 地址系列 - 您可以选择 IPv4 和 IPv6。

  默认情况下，Kubernetes 将 IPv4 地址分配给 Pods 和服务。在决定使用 IPv6 系列前，请确保您熟悉 VPC 要求和注意事项、子网要求和注意事项、查看集群的 Amazon EKS 安全组要求和 了解如何将 IPv6 地址分配给集群、pods 和服务 主题中的所有注意事项和要求。如果您选择 IPv6 系列，您无法指定从中分配 IPv6 服务地址的 Kubernetes 的地址范围，就像您可以为 IPv4 系列进行的那样。Kubernetes 从唯一的本地地址范围（fc00::/7）中分配服务地址。

• （可选）选择 Configure Kubernetes Service IP address range（配置服务 IP 地址范围），然后指定 Service IPv4 range（服务范围）。

  指定自己的范围有助于防止 Kubernetes 服务与对等或连接到您的 VPC 的其他网络之间的冲突。使用 CIDR 表示法输入范围。例如：10.2.0.0/16。

  此 CIDR 块必须满足以下要求：

  • 处于以下范围之一：10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。

  • 具有最小大小 /24 和最大大小 /12。

  • 与您的 Amazon EKS 资源的 VPC 范围不重叠。

• 对于集群端点访问中，选择一个选项。创建集群后，您可以更改此选项。在选择非默认选项之前，请务必熟悉这些选项及其影响。有关更多信息，请参阅 控制对集群 API 服务器端点的网络访问权限。

  完成此页面后，请选择下一步。

• 有关 Prometheus 指标选项的更多信息，请参阅 步骤 1：开启 Prometheus 指标。

• 有关控制面板日志记录选项的更多信息，请参阅 将控制面板日志发送到 CloudWatch Logs。

您只能在使用 IPv4 地址系列和创建集群时指定此选项。如果您没有指定此选项，Kubernetes 从 10.100.0.0/16 或 172.20.0.0/16 CIDR 块分配服务 IP 地址。

• 将 region-code 替换为您要在其中创建集群的 Amazon 区域。

• 将 my-cluster 替换为您的集群名称。名称只能包含字母数字字符（区分大小写）、连字符和下划线。该名称必须以字母数字字符开头，且不得超过 100 个字符。对于您在其中创建集群的 Amazon 区域和 Amazon 账户，该名称必须在其内具有唯一性。

• 将 1.30 替换为任何 Amazon EKS 支持的版本。

• 将 111122223333 替换为账户 ID，并将 myAmazonEKSClusterRole 替换为您的集群 IAM 角色的名称。

• 将 subnetIds 的值替换为您自己的值。您还可以添加其他 ID。您必须指定至少两个子网 ID。

  您选择的子网必须符合 Amazon EKS 子网要求。在选择子网之前，我们建议您熟悉所有的 Amazon EKS VPC 以及子网要求和注意事项。

• 如果您不想指定安全组 ID，请从命令中删除 ,securityGroupIds=sg-<ExampleID1>。如果您想指定一个或多个安全组 ID，请将 securityGroupIds 的值替换为您自己的值。您还可以添加其他 ID。

  无论您是否选择任何安全组，Amazon EKS 都会创建一个安全组，以实现集群和 VPC 之间的通信。Amazon EKS 将此安全组以及您选择的任何安全组与它创建的网络接口关联起来。有关 Amazon EKS 创建的集群安全组的更多信息，请参阅 查看集群的 Amazon EKS 安全组要求。您可以修改 Amazon EKS 创建的集群安全组中的规则。

  aws eks create-cluster --region region-code --name my-cluster --kubernetes-version 1.30 \
     --role-arn arn:aws-cn:iam::111122223333:role/myAmazonEKSClusterRole \
     --resources-vpc-config subnetIds=subnet-ExampleID1,subnet-ExampleID2,securityGroupIds=sg-ExampleID1

  注意

  您可能会收到一个错误，指示请求中的可用区之一没有足够容量来创建 Amazon EKS 集群。如果发生这种情况，错误输出将包含可支持新集群的可用区。再次尝试使用至少两个位于您账户中支持的可用区的子网创建集群。有关更多信息，请参阅 容量不足。

  以下是可选设置，如果需要，必须将这些设置添加到上一个命令中。您只能在创建集群时启用这些选项，而不能在创建集群后启用。

• 默认情况下，EKS 会在创建集群期间安装多个联网插件。这包括 Amazon VPC CNI、CoreDNS 和 kube-proxy 等。

  如果要禁用这些默认联网插件的安装，请使用以下参数。这可以用于 Cilium 等替代 CNI。有关更多信息，请参阅 EKS API 参考。

  aws eks create-cluster --bootstrapSelfManagedAddons false

• 如果您想指定 Kubernetes 从中分配服务 ID 地址的 IPv4 无类别域间路由（CIDR）块，您必须通过添加 --kubernetes-network-config serviceIpv4Cidr=<cidr-block> to the following command. 来指定它。指定自己的范围有助于防止 Kubernetes 服务与对等或连接到您的 VPC 的其它网络之间的冲突。使用 CIDR 表示法输入范围。例如：10.2.0.0/16。此 CIDR 块必须满足以下要求：

  • 处于以下范围之一：10.0.0.0/8、172.16.0.0/12 或 192.168.0.0/16。

  • 具有最小大小 /24 和最大大小 /12。

  • 与您的 Amazon EKS 资源的 VPC 范围不重叠。

• 如果您创建集群并希望集群分配 IPv6 地址而不是 IPv4 地址到Pods和服务，请将 --kubernetes-network-config ipFamily=ipv6 添加到以下命令中。

  默认情况下，Kubernetes 将 IPv4 地址分配给 Pods 和服务。在决定使用 IPv6 系列前，请确保您熟悉 VPC 要求和注意事项、子网要求和注意事项、查看集群的 Amazon EKS 安全组要求和 了解如何将 IPv6 地址分配给集群、pods 和服务 主题中的所有注意事项和要求。如果您选择 IPv6 系列，您无法指定从中分配 IPv6 服务地址的 Kubernetes 的地址范围，就像您可以为 IPv4 系列进行的那样。Kubernetes 从唯一的本地地址范围（fc00::/7）中分配服务地址。