このドキュメントで説明しているプロダクト、Anthos Clusters on AWS（前世代）はメンテナンスモードになりました。すべての新規インストールで現行世代のプロダクト、Anthos clusters on AWS を使用する必要があります。

kubectl を使用したクラスタへの接続

始める前に

AWS 上の Anthos クラスタの使用を始める前に、次のことを確認してください。

Anthos clusters on AWS リソースに接続するには、次の手順を行います。既存の AWS VPC（または VPC への直接接続）があるか、管理サービスの作成時に専用の VPC を作成したかに基づいて、以下の手順を行います。

既存の VPC への直接接続または VPN 接続がある場合は、このトピックのコマンドから env HTTP_PROXY=http://localhost:8118 行を省略します。

専用の VPC で管理サービスを作成すると、AWS 上の Anthos クラスタにパブリックサブネットの踏み台インスタンスが含まれています。

管理サービスに接続するには、次の手順を行います。

AWS 上の Anthos クラスタ構成のディレクトリに移動します。このディレクトリは、管理サービスをインストールしたときに作成したものです。
```
cd anthos-aws
```
トンネルを開くには、bastion-tunnel.sh スクリプトを実行します。トンネルは localhost:8118 に転送されます。

踏み台インスタンスへのトンネルを開くには、次のコマンドを実行します。
```
./bastion-tunnel.sh -N
```
SSH トンネルからのメッセージがこのウィンドウに表示されます。接続を閉じる準備ができたら、Ctrl+C を使用するか、ウィンドウを閉じて処理を停止します。
新しいターミナルを開き、anthos-aws ディレクトリに移動します。
```
cd anthos-aws
```
kubectl を使用してクラスタに接続できることを確認します。
```
env HTTPS_PROXY=http://localhost:8118 \
kubectl cluster-info
```
出力には、Management Service API サーバーの URL が含まれます。

次のセクションのコマンドは、この踏み台インスタンスを使用していることを前提としています。踏み台インスタンスを使用しない場合は、HTTP_PROXY を含む行を削除します。

kubectl ツールを使用して管理サービスに接続するには、次の手順に沿って操作します。

anthos-aws ディレクトリから anthos-gke を使用して、コンテキストを管理サービスに切り替えます。

cd anthos-aws
anthos-gke aws management get-credentials

注: anthos-gke では、aws configure を実行したときに指定した認証情報を使用します。

kubectl ツールを使用してユーザークラスタに接続するには、次の手順に沿って操作します。

anthos-aws ディレクトリから anthos-gke を使用して、コンテキストをユーザークラスタに切り替える。

cd anthos-aws
env HTTPS_PROXY=http://localhost:8118 \
  anthos-gke aws clusters get-credentials CLUSTER_NAME

CLUSTER_NAME は、ユーザークラスタ名に置き換えます。