k8s 및 eksctl 업데이트 및 cluster 관리 및 user 관리

$ eksctl upgrade cluster --name=dhk-david --approve

$ kubectl rollout restart ${pod} # pod 을 recycle 함으로써, node 갱신

 

다중 클러스터 관리
aws eks --region region-code update-kubeconfig --name cluster_name

 

 

https://docs.aws.amazon.com/eks/latest/userguide/update-cluster.html

Updating an Amazon EKS cluster Kubernetes version - Amazon EKS

 

 

 

https://docs.aws.amazon.com/eks/latest/userguide/eksctl.html#installing-eksctl

The eksctl command line utility - Amazon EKS

 

 

 

K8s user 관리

* kubectl apply -f .aws-auth.yaml

apiVersion: v1
kind: ConfigMap
metadata:
  name: aws-auth
  namespace: kube-system
data:
  mapRoles: |
    - rolearn: arn:aws:iam::xxxx:role/xxxx
      username: xxxx
      groups:
        - system:masters
  혹은
  mapUsers: |
    - userarn: arn:aws:iam::xxxx:user/xxxx
      username: xxxx
      groups:
        - system:masters

 

- aws eks update-kubeconfig --name eks-cluster-name --region aws-region 

(본인이 생성한 eks 는 내부 메타로 user 정보가 등록되어 있다)

혹은

- aws eks update-kubeconfig --name eks-cluster-name --region aws-region --role-arn arn:aws:iam::XXXXXXXXXXXX:role/xxxx

 

단, role 을 추가할 경우에는 신뢰관계를 추가한다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::xxxx:user/xxxx"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}