**帮助改进此页面** 

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的**在 GitHub 上编辑此页面**链接。

# 为 EKS 自动模式的子网添加标签
<a name="tag-subnets-auto"></a>

如果您使用 EKS 自动模式的负载均衡功能，则需要向 VPC 子网添加 Amazon 标签。

## 背景
<a name="_background"></a>

这些标签可将子网标识为与集群相关联，更重要的是能标识出子网是公有子网还是私有子网。

公有子网可以通过互联网网关直接访问互联网。此类子网用于需要可公开访问的资源，例如负载均衡器。

私有子网无法直接访问互联网，需使用 NAT 网关来传输出站流量。此类子网用于内部资源，例如不需要公有 IP 的 EKS 节点。

要了解有关 NAT 网关和互联网网关的更多信息，请参阅《Amazon Virtual Private Cloud（VPC）用户指南》中的[将 VPC 连接到其他网络](https://docs.amazonaws.cn/vpc/latest/userguide/extend-intro.html)。

## 要求
<a name="_requirement"></a>

目前，EKS 自动模式用于负载平衡的子网需具有以下某个标签。

### 公有子网
<a name="_public_subnets"></a>

公有子网用于面向互联网的负载均衡器。这些子网必须具有以下标签：


| 键 | 值 | 
| --- | --- | 
|   `kubernetes.io/role/elb`   |   `1` 或 ``  | 

### 私有子网
<a name="_private_subnets"></a>

私有子网用于内部负载均衡器。这些子网必须具有以下标签：


| 键 | 值 | 
| --- | --- | 
|   `kubernetes.io/role/internal-elb`   |   `1` 或 ``  | 

## 过程
<a name="_procedure"></a>

在开始之前，请确定哪些是公有子网（具有互联网网关访问权限），哪些是私有子网（使用 NAT 网关）。必须具备权限才能修改 VPC 资源。

### Amazon Web Services 管理控制台
<a name="auto-tag-subnets-console"></a>

1. 打开 Amazon VPC 控制台，然后导航至**子网**。

1. 选择要添加标签的子网。

1. 选择**标签**选项卡，然后选择**添加标签**。

1. 添加相应标签：
   + 对于公有子网：Key=`kubernetes.io/role/elb` 
   + 对于私有子网：Key=`kubernetes.io/role/internal-elb` 

1. 将**值**设置为 `1` 或留为空白。

1. 保存设置，再重复对其余子网执行前述操作。

### Amazon CLI
<a name="shared_aws_cli"></a>

对于公有子网：

```
aws ec2 create-tags \
    --resources subnet-ID \
    --tags Key=kubernetes.io/role/elb,Value=1
```

对于私有子网：

```
aws ec2 create-tags \
    --resources subnet-ID \
    --tags Key=kubernetes.io/role/internal-elb,Value=1
```

将 `subnet-ID` 替换为您的实际子网 ID。