eks工人节点公共ip分配

Question

使用指令https://docs.aws.amazon.com/eks/latest/userguide/worker.html，可以启动Kube集群工作程序节点。我希望工作程序节点没有公共IP。我看不到Amazon在运行cloudformation脚本时给我该选项。我该如何选择不在工作节点上使用公共IP

Answer 1

您通常会提前在子网中进行设置，而不是在每台计算机上进行设置。您可以在用于工作实例的子网中将Auto-assign public IPv4 address设置为false。

Answer 2

您需要在组节点模板（Cloudformation模板）中设置此行为。

• 您必须下载组节点模板（例如https://amazon-eks.s3-us-west-2.amazonaws.com/cloudformation/2019-02-11/amazon-eks-nodegroup.yaml）
• 编辑yaml文件，将atribbute AssociatePublicIpAddress 替换为false。

  NodeLaunchConfig:
    Type: AWS::AutoScaling::LaunchConfiguration
    Properties:
      AssociatePublicIpAddress: false

• 使用编辑后的文件更新堆栈（https://console.aws.amazon.com/cloudformation）。

Answer 3

截至2020/03/09，这是不可能的。

请参见this thread。