EC2 節點範本配置

有關 EC2 節點的更多詳細資訊,請參閱 EC2 管理主控台的官方文件。

在 Region 欄位中,選擇與你建立雲端憑證時使用的相同區域。

你的 AWS 帳戶存取資訊,儲存在雲端憑證中。

請參閱 Amazon 文件:建立存取金鑰以了解如何建立存取金鑰和秘密金鑰。

請參閱 Amazon 文件:建立 IAM 原則(主控台)以了解如何建立 IAM 原則。

請參閱我們的三個範例 JSON 原則:

為你的叢集選擇可用性區域和網路設定。

選擇預設安全群組或配置安全群組。

請參閱使用 Node Driver 時的 Amazon EC2 安全群組以查看在 rancher-nodes 安全群組中建立的規則。

如果你為 EC2 執行個體提供自己的安全群組,請注意 Rancher 不會修改它。因此,你將負責確保你的安全群組設定為允許 Rancher 配置執行個體所需的連接埠。有關使用安全群組控制 EC2 執行個體的入站和出站流量的更多資訊,請參閱此處。

配置將建立的執行個體。確保為配置的 AMI 配置正確的 SSH User。所選區域可能不支援預設執行個體類型。在這種情況下,你必須選擇確實存在的執行個體類型,否則會出現錯誤,說明不支援請求的配置。

如果你需要傳遞 IAM Instance Profile Name(不是 ARN),例如,當你想要使用 Kubernetes Cloud Provider 時,你的原則中將需要額外的權限。請參閱帶有 PassRole 的範例 IAM 原則以獲取範例原則。

在節點範本的 Engine Options 部分,你可以配置容器常駐程式。你可能想要指定容器版本或容器映像登錄鏡像。