kubernetes - 将 Calico 用于 AWS EKS 上的策略和网络？

Question

AWS EKS 使用他们自己的 CNI 插件，并且有 docs允许您安装 Calico 来管理策略。出于多种原因，我也希望 Calico 管理网络。

基于 installation instructions我似乎找不到任何一种选择的方法:

等

似乎不可行，因为我找不到访问 EKS 控制平面 etcd 端点的方法。如果我要在集群内部署我自己的 etcd pod，我需要使用 AWS CNI 插件来获取 IP 地址，所以这不起作用。我可以在 Kubernetes 之外使用我自己的 etcd 集群，但这似乎有点荒谬。

Kubernetes API 数据存储

此选项希望我将设置更改为我在 AWS EKS 托管控制平面中无权访问的 Controller 。

Answer 1

简短的回答是，在撰写本文时，EKS(或 GKE)并未让您直接访问任何控制平面组件:etcd、kube-apiserver、kube-controller-manager、coredns/kube-dns、kube-scheduler。

他们确实有一些 docs关于如何在 EKS 集群上安装 Calico，但如果您想要更多控制，则必须设置自己的独立集群。

它们可能允许您在 future 访问主组件，但底线是 EKS 是一种“托管”服务，它们应该负责处理您所有的控制平面组件。