準備 AWS 網路

如要在 AWS 上使用 GKE 設定面向外部的負載平衡器，您必須使用叢集 ID 標記 VPC 和公開子網路。如果您已為虛擬私有雲和子網路加上標記，請跳至「啟用 Ingress」。

事前準備

開始使用 GKE on AWS 前，請務必完成下列工作：

• 完成必要條件。

• 安裝管理服務。
• 建立使用者叢集。

GKE on AWS 需要在含有負載平衡器端點的子網路上加上標記。GKE on AWS 會自動標記 AWSCluster 資源的 spec.Networking.ServiceLoadBalancerSubnetIDs 欄位中指定的所有子網路。

如要為使用者叢集新增其他子網路，或需要將標記重新套用至現有子網路，請執行下列步驟。

1. 從 anthos-aws 目錄使用 anthos-gke 將環境切換至管理服務。

   cd anthos-aws
   anthos-gke aws management get-credentials

   注意： anthos-gke 會使用您執行 aws configure 時指定的憑證。

2. 使用 kubectl 取得叢集 AWS VPC 的 ID，並將其儲存為變數。

    export VPC_ID=$(\
    env HTTPS_PROXY=http://localhost:8118 \
    kubectl get awscluster cluster-0 -o jsonpath='{.spec.networking.vpcID}')
   

3. 使用 echo 檢查變數內容。輸出內容會類似 vpc-12345678abcdef0。

   echo $VPC_ID
   

4. 將叢集 ID 儲存至環境變數。

   export CLUSTER_ID=$(\
   env HTTPS_PROXY=http://localhost:8118 \
   kubectl get awscluster cluster-0 -o jsonpath='{.status.clusterID}')
   

   您可以使用 echo 檢查變數：

   echo $CLUSTER_ID
   

   回應會包含叢集 ID。

   gke-12345678
   

5. 如果您在專屬虛擬私有雲中安裝 GKE on AWS，可以使用 aws 指令列工具擷取子網路 ID。

   選取下列其中一個選項：

   • 公開：如要公開子網路上的服務。
   • 如要公開私人子網路上的服務，請選取「私人」。

   • 多個子網路 (如要在多個子網路上公開服務)。

   公開

    export SUBNET_ID=$(aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=$VPC_ID" "Name=tag:Name,Values=*public*" \
    --query "Subnets[*].SubnetId" \
    --output text)
   

   輸出內容是包含子網路 ID 的物件。類似於 subnet-1234abcdefg。您可以使用 echo 檢查變數：

   echo $SUBNET_ID
   

   回應會包含子網路 ID。

   subnet-012345678abcdef
   

   私人

    export SUBNET_ID=$(aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=$VPC_ID" "Name=tag:Name,Values=*private*" \
    --query "Subnets[*].SubnetId" \
    --output text)
   

   輸出內容是包含子網路 ID 的物件。類似於 subnet-1234abcdefg。您可以使用 echo 檢查變數：

   echo $SUBNET_ID
   

   回應會包含子網路 ID。

   subnet-012345678abcdef
   

   多個子網路

   如果您為 AWSNodePools 使用多個子網路 (例如使用多個可用區)，則需要個別標記子網路 ID。

   注意： 下列指令假設子網路名稱中含有 public 或 private。如果子網路不包含這段文字，請變更 --filters 標記的參數。詳情請參閱「使用篩選功能」一文。

   使用 aws ec2 describe-subnets 擷取子網路 ID 清單。

   如要取得所有公用子網路的清單，請執行下列指令：

   aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=$VPC_ID" "Name=tag:Name,Values=*public*" \
    --query "Subnets[*].SubnetId" \
    --output text
   

   如要取得所有私人子網路的清單，請執行下列指令：

   aws ec2 describe-subnets \
    --filters "Name=vpc-id,Values=$VPC_ID" "Name=tag:Name,Values=*private*" \
    --query "Subnets[*].SubnetId" \
    --output text
   

   回應會包含子網路 ID。

   subnet-012345678abcdef
   subnet-abcdef123456789
   subnet-123456789abcdef
   

6. 使用叢集 ID 為子網路加上標記。如果有多個子網路，請選取「多個子網路」。

   單一子網路

   aws ec2 create-tags \
   --resources $SUBNET_ID \
   --tags Key=kubernetes.io/cluster/$CLUSTER_ID,Value=shared
   

   多個子網路

   針對每個子網路執行下列指令：

   aws ec2 create-tags \
   --resources subnet-ids \
   --tags Key=kubernetes.io/cluster/$CLUSTER_ID,Value=shared
   

   將 subnet-ids 替換為以半形空格分隔的子網路 ID 清單。例如：subnet-012345678abcdef subnet-abcdef123456789 subnet-123456789abcdef。