View a markdown version of this page

适用于使用 EC2 实例存储配置的 Amazon Outposts 上的本地集群的 Amazon EKS 附加组件 - Amazon EKS
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

帮助改进此页面

要帮助改进本用户指南,请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

适用于使用 EC2 实例存储配置的 Amazon Outposts 上的本地集群的 Amazon EKS 附加组件

使用 EC2 实例存储配置的 Amazon Outposts 上的本地集群支持 Amazon EKS 附加组件。以下附加组件已经验证,可用于本地集群。未来将有更多附加组件通过验证。

注意

如果您的 Outpost 是使用 Amazon EBS 而不是 EC2 实例存储配置的,则本主题中描述的架构不适用于您的 Outpost。使用 EBS 配置的 Outposts 将继续使用现有的本地集群实现,不支持 Amazon EKS 附加组件。

如果您有兴趣使用更新后的本地集群架构在 EBS 支持的 Outpost 上创建本地集群,请联系您的 Amazon 客户团队。

经验证的附加组件

附加组件 说明 适用于 Kubernetes 的 Amazon VPC CNI 插件

为容器组提供原生 VPC 联网。

kube-proxy

在用于 Kubernetes 服务通信的节点上维护网络规则。

CoreDNS

为 Kubernetes 服务提供 DNS 解析。

EKS 容器组身份代理

创建本地集群时,系统会自动安装 Amazon VPC CNI 插件、kube-proxy 和 CoreDNS 的客户自行管理版本。您也可以选择安装这些附加组件的托管式版本。

重要

EKS 容器组身份和 IRSA 依赖 Amazon 区域中的 Amazon STS。在网络连接断开期间,使用这些机制的工作负载无法获得新的凭证。有关更多信息,请参阅 在使用 EC2 实例存储配置的 Amazon Outposts 上准备 Amazon EKS 本地集群以在网络连接断开期间使用

尚未经过验证的附加组件

上面未列出的附加组件尚未经过本地集群验证。不建议使用未经验证的附加组件。

随着更多附加组件通过验证,此页面将会更新。

替代 CNI 插件

Amazon VPC CNI 是用于 Outposts 上部署 Amazon EKS 的官方支持 CNI。如果要使用替代 CNI 插件,请参阅适用于 Amazon EKS 集群的备用 CNI 插件