禁用 Windows 支持 - Amazon EKS
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

禁用 Windows 支持

  1. 如果您的集群包含 Amazon Linux 节点，并且您对这些节点使用容器组（pod）安全组，请跳过此步骤。

    从您的集群角色中删除 AmazonVPCResourceController 这项托管的 IAM policy。请将 eksClusterRole 替换为集群角色的名称。

    aws iam detach-role-policy \
    --role-name eksClusterRole \
    --policy-arn arn:aws-cn:iam::aws:policy/AmazonEKSVPCResourceController

  2. 在 amazon-vpc-cni ConfigMap 中禁用 Windows IPAM。

    kubectl patch configmap/amazon-vpc-cni \
                    -n kube-system \
                    --type merge \
                    -p '{"data":{"enable-windows-ipam":"false"}}'