为VPC扩展IP地址并配置EKS Pod使用独立的IP地址段

有关EKS系列文档和实验的汇总,请点击这里跳转

一、背景

1、关于EKS的默认CNI

AWS EKS默认使用AWS VPC CNI(了解更多点这里),所有的Pod都将自动获得一个本VPC内的IP地址,从外部网络看Pod,它们的表现就如同一个普通EC2。这是AWS EKS默认的网络模式,也是强烈推荐的使用模式。

2、需要额外IP的解决方案(三选一)

某些场景下,可能当前创建VPC时候预留IP地址过少,要大规模启动容器会遇到VPC内可用IP地址不足。此时有几个办法:

Continue reading “为VPC扩展IP地址并配置EKS Pod使用独立的IP地址段”

解决AWS中国区的EKS部署Container Insight无法从海外拉取镜像的问题

有关EKS系列文档和实验的汇总,请点击这里跳转

一、背景

EKS的Container Insight的配置过程可参考官方文档。在配置过程中,分别面临github的raw文件服务器无法下载,以及Docker Hub官方的镜像仓库无法拉取的问题。

由此,可分别在中国区部署对应的资源。

Continue reading “解决AWS中国区的EKS部署Container Insight无法从海外拉取镜像的问题”

海外区使用AWS Client VPN设置超时时间主动断开服务

AWS Client VPN是用于海外员工访问海外AWS云上资源的主要方式。之前做过配置手册效果演示视频两个素材,请点击这以上链接跳转。

AWS Client VPN按照连接的用户数和时长收费。AWS Client VPN默认24小时断开,并且此参数不支持在AWS控制台上调整。Anyway,此参数可以使用配置文件调整。方法如下。

Continue reading “海外区使用AWS Client VPN设置超时时间主动断开服务”