Amazon Custom Ami不加入EKS群集

Question

我想拥有自定义的ami for eks，但是加入群集节点时有错误。

所有初始步骤通过而没有错误。但是一个节点尚未加入K8S群集。我看到错误 kubelet.go“错误获取节点” err =“ node \” ip-10-0-0-31-89.ec2.internal \“未找到”

我使用此Amazon EKS优化了Amazon Linux Amis ami-0baacf6d2f7060e93 for Kubernetes版本1.22

我的UserData是：

#!/bin/bash
sudo /etc/eks/bootstrap.sh '${cluster_name}' \
--b64-cluster-ca '${cluster_ca_certificate}' \
--apiserver-endpoint '${cluster_endpoint}' \
--use-max-pods=true \
--max-pods=20 \
--container-runtime containerd \
--ip-family ipv4 \
--kubelet-extra-args --node-labels=${karpenter_key}=${cluster_name},managed-by=karpenter

Answer 1

sudo /etc/eks/bootstrap.sh'$ {cluster_name}'
...

使用'''不会将您传递给脚本的变量扩展。尝试：

#!/bin/bash
/etc/eks/bootstrap.sh ${cluster_name} \
  --b64-cluster-ca ${cluster_ca_certificate} \
  --apiserver-endpoint ${cluster_endpoint} \
  --use-max-pods false \
  --container-runtime containerd \
  --ip-family ipv4 \
  --kubelet-extra-args "--node-labels=${karpenter_key}=${cluster_name},managed-by=karpenter --max-pods=20"

创建aws-auth 如果您仅使用自我管理的节点组。

Answer 2

错误是由于默认安全组未连接到节点实例

默认值：群集安全组是由亚马逊EKS为群集创建的。托管节点组使用此安全组进行控制平面到数据平面通信。 EKS控制台中称为“群集安全组”，

感谢您的答案。