使用EKS控制台的Addon功能升级EKS VPC CNI – PCMAN的技术博客

EKS动手实验合集请参考这里。

本文介绍使用EKS控制台的Addon功能升级或全新安装EKS插件。

一、背景

1、EKS控制台无法显示现有Addon的问题

新创建的EKS可正常使用。但是进入控制台，在Addon界面下，看不到aws-vpc-cni等插件。不过网络又工作正常。这是什么原因？

在EKS控制台上查看Addon，如下截图。

执行如下命令：

kubectl describe daemonset aws-node --namespace kube-system

可看到aws-vpc-cni等插件工作正常。

这是由于自行安装插件和从EKS控制台安装Addons是完全独立的两个安装通道。互相不可见。

官网文档介绍如下：

如果集群是使用除控制台以外的任何方式创建的，则每个集群都将附带内置附加组件的自行管理版本。自行管理的版本不能从 AWS Management Console、AWS Command Line Interface 或 SDK 进行管理。您可以管理自行管理附加组件的配置和升级。

建议您向集群添加 Amazon EKS 类型的附加组件，而不是自行管理类型的附加组件。如果集群是通过控制台创建的，则会安装这些附加组件的 Amazon EKS 类型。

这是由于从非EKS控制台方式创建的集群，会带有self-managed的plug-in。而只有从EKS控制台创建的集群，才会包含EKS Managed Plug-in。二者互相独立。

2、EKS版本对aws-vpc-cni的版本要求

执行如下命令查询当前集群用的版本：

kubectl describe daemonset aws-node --namespace kube-system | grep amazon-k8s-cni: | cut -d : -f 3

如果当前创建的是EKS 1.27版本，那么自带的VPC CNI是：v1.12.6-eksbuild.2
如果当前创建的是EKS 1.28版本，那么自带的VPC CNI是：v1.14.1-eksbuild.1

EKS 1.28版本对CNI最低版本要求是1.13。因此如果只是单纯的将Control Plane升级到1.28，那么默认的VPC-CNI还有版本不兼容问题，需要额外升级。如下截图。

因此这里不能着急立刻将EKS集群升级，而是需要先升级vpc-cni。下面开始操作。

二、在EKS控制台以Addon的方式升级插件

1、进入EKS控制台

如果在EKS控制台中提示：

Your current IAM principal doesn't have access to Kubernetes objects on this cluster.
This may be due to the current user or role not having Kubernetes RBAC permissions to describe cluster resources or not having an entry in the cluster’s auth config map.

如下截图。