创建 ACK 功能 - Amazon EKS
先决条件选择工具在创建 ACK 功能时会执行的操作后续步骤
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

帮助改进此页面

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的在 GitHub 上编辑此页面链接。

创建 ACK 功能

本章节旨在介绍如何在 Amazon EKS 集群上创建 ACK 功能。

先决条件

创建 ACK 功能之前，确保满足以下条件：

  • Amazon EKS 集群

  • 具有允许 ACK 管理 Amazon 资源的权限的 IAM 功能角色

  • 可在 EKS 集群上创建功能资源的充足 IAM 权限

  • 已安装和配置相应的 CLI 工具，或可访问 EKS 控制台

有关如何创建 IAM 功能角色的说明，请参阅 Amazon EKS 功能 IAM 角色。

重要

ACK 是一种基础设施管理功能，可创建、修改和删除 Amazon 资源。这是一项管理员范围的功能，应谨慎控制。任何具有在您的集群中创建 Kubernetes 资源权限的用户，都可以通过 ACK 有效地创建 Amazon 资源，但需具有 IAM 功能角色权限。您提供的 IAM 功能角色决定 ACK 可以创建和管理哪些 Amazon 资源。有关创建具备最低权限的合适角色的操作指引，请参阅 Amazon EKS 功能 IAM 角色和 EKS 功能的安全注意事项。

选择工具

您可以使用Amazon Web Services 管理控制台、Amazon CLI 或 eksctl 创建 ACK 功能：

在创建 ACK 功能时会执行的操作

创建 ACK 功能时：

  1. EKS 会创建 ACK 功能服务，并配置该服务来监控和管理集群内的资源

  2. 自定义资源定义（CRD）将被安装到集群中

  3. 该功能会代入您提供的 IAM 功能角色

  4. ACK 开始监视集群中的自定义资源

  5. 功能状态从 CREATING 更改为 ACTIVE

激活后，您可以在集群中创建 ACK 自定义资源，来管理 Amazon 资源。

后续步骤

创建 ACK 功能后：