Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

Amazon EKS 优化版 Windows AMI

Windows Amazon EKS 优化版 AMI 是基于 Windows Server 2019 和 Windows Server 2022 构建的。它们被配置作为 Amazon EKS 节点的基本映像。默认情况下，AMI 包括以下组件：

Amazon EKS 提供了已针对 Windows 容器进行了优化的 AMI，包括以下变体：

发布日历

下表列出了 Amazon EKS 上的 Windows 版本的发布日期和支持终止日期。如果终止日期为空，则是因为相应版本仍受支持。

引导脚本配置参数

创建 Windows 节点时，节点上有一个允许配置不同参数的脚本。根据您的设置，可以在节点上类似于以下位置：C:\Program Files\Amazon\EKS\Start-EKSBootstrap.ps1 找到此脚本。您可以通过将自定义参数值指定为引导脚本的参数。例如，您可以更新启动模板中的用户数据。有关更多信息，请参阅Amazon EC2 用户数据。

此脚本包含以下参数：

启用 containerd 运行时间引导标记

对于 Kubernetes 版本 1.23，您可以使用可选的引导标志，为 Amazon EKS 优化版 Windows AMI 启用 containerd 运行时系统。在更新到版本 1.24 或更高版本时，该功能提供迁移到 containerd 的清晰路径。Amazon EKS 将从 Kubernetes 版本 1.24 发布起，结束对 Docker 的支持。有关更多信息，请参阅Amazon EKS 结束了对 Dockershim 的支持。

对于 Amazon EKS 版本 1.23，容器运行时系统支持的值为 docker 和 containerd。容器运行时在使用 eksctl 或Amazon Web Services Management Console启动 Windows 节点时指定。

在启动 Amazon EKS 集群中的 Windows 节点时，请按照 启动自行管理的 Windows 节点 中的步骤操作，使用 containerd 运行时的 Windows 自行管理的节点可以使用 eksctl 或 Amazon Web Services Management Console 启动。

eksctl

要使用 eksctl 启用 containerd 运行时

对于 Windows 自行管理的节点，可以在创建新节点组时在配置中指定容器运行时。您可以使用以下 test-windows-with-containerd.yaml 作为参考。

注意

您必须使用 eksctl 版本 0.95.0 或更高版本以在配置文件中使用 containerRuntime 设置。

apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: windows-containerd-cluster
  region: us-west-2
  version: 'X.XX'

nodeGroups:
  - name: windows-ng
    instanceType: m5.2xlarge
    amiFamily: WindowsServer2019FullContainer
    volumeSize: 100
    minSize: 2
    maxSize: 3
    containerRuntime: containerd
  - name: linux-ng
    amiFamily: AmazonLinux2
    minSize: 2
    maxSize: 3

然后，可以使用以下命令创建节点组。

eksctl create cluster -f test-windows-with-containerd.yaml

注意

从 eksctl 版本 0.95 开始，您无法再使用 preBootstrapCommands 为 Windows 节点配置 ContainerRuntime。

有关更多信息，请参阅 eksctl 文档中的从配置文件创建节点组、定义 containerd 运行时和配置文件架构。

Amazon Web Services Management Console

要使用 Amazon Web Services Management Console 启用 containerd 运行时

在 Amazon CloudFormation 模板中，有一个名为 BootstrapArguments 的参数，它可用于将额外的参数传递给引导脚本。名为 ContainerRuntime 的参数可用于在节点上选择特定的运行时间。

在 BootstrapArguments 中指定以下内容以启用 containerd 运行时。

-ContainerRuntime containerd

通过 eksctl 启动自行管理的 Windows Server 2022 节点

Amazon EKS 优化版 Windows Server 2022 AMI 可用于 Kubernetes 版本 1.23 及更高版本。您可以使用以下 test-windows-2022.yaml 作为参考，将 Windows Server 2022 作为自行管理的节点运行。

apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig

metadata:
  name: windows-2022-cluster
  region: us-west-2
  version: '1.23'

nodeGroups:
  - name: windows-ng
    instanceType: m5.2xlarge
    amiFamily: WindowsServer2022FullContainer
    volumeSize: 100
    minSize: 2
    maxSize: 3
  - name: linux-ng
    amiFamily: AmazonLinux2
    minSize: 2
    maxSize: 3

然后，可以使用以下命令创建节点组。

eksctl create cluster -f test-windows-2022.yaml

gMSA 身份验证支持

Amazon EKS Windows Pods 允许不同类型的群组托管服务账户（gMSA）身份验证。

缓存的容器映像

Amazon EKS Windows 优化版 AMI 缓存了某些容器映像，用于 docker 和 containerd 运行时系统。使用 Amazon 托管的构建组件构建自定义 AMI 时，系统会缓存容器映像。有关更多信息，请参阅使用 Amazon 托管的构建组件。

对于 Amazon EKS 1.23 及更低版本

docker 运行时系统是默认选项，在 Amazon EKS Windows AMI 上缓存了以下容器映像。通过在 Amazon EKS Windows 节点上运行 docker 映像来检索此映像列表：

containerd 运行时系统只有一个容器映像。通过运行 ctr -n k8s.io images list 检索此图像列表：

对于 Amazon EKS 1.24 及更高版本

没有 docker 运行时系统。以下缓存的容器映像适用于 containerd 运行时系统：

更多信息

有关使用 Amazon EKS 优化版 Windows AMI 的更多信息，请参阅以下部分：