在 EKS 上管理 NodeGroup
在 EKS 上管理 NodeGroup
最初使用的 NodeGroup 的 InstantType 规格太低，不太好用，所以需要增加一个新的 NodeGroup 。
在之前的 cluster 配置文件 patos-cluster-with-mng.yaml 中，我们使用的是 nodeGroups ，这是非 Managed 的 NodeGroup ，在 EKS 的界面上是看不到的，根据官方文档的说法， Managed NodeGroup 是完全由 EKS 管理的 NodeGroup，所以应该是更好一点。
操作过程
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig
metadata:
name: patos-cluster
region: cn-northwest-1
version: '1.18'
nodeGroups:
- name: ng-1
instanceType: m5.large
desiredCapacity: 2
volumeSize: 80
managedNodeGroups:
- name: mng-1
instanceType: t3a.2xlarge
minSize: 2
maxSize: 2managedNodeGroups 部分即为新增加的内容，然后执行：
eksctl create nodegroup --config-file=patos-cluster-with-mng.yaml执行完成后可以查看 NodeGroup :
eksctl get nodegroup --cluster patos-cluster
CLUSTER NODEGROUP STATUS CREATED MIN SIZE MAX SIZE DESIRED CAPACITY INSTANCE TYPE IMAGE ID
patos-cluster mng-1 CREATE_COMPLETE 2020-11-20T08:41:02Z 2 2 2
patos-cluster ng-1 CREATE_COMPLETE 2020-11-13T01:08:35Z 2 2 2 m5.large ami-0然后可以清理之前的 NodeGroup ：
eksctl delete nodegroup ng-1 --cluster patos-cluster会提示删除成功。然后执行一下 kubectl 命令，一切正常。
然后我会清除一下 cluster 配置文件中的 nodeGroups 部分，让我的配置文件与实际的集群配置保持一致。
轻松愉快。
更新
关于 NAT 网关
默认情况下 eckctl 创建的 NodeGroup 都是 public 的，产生的节点都是有公网 IP ，这样虽然很好，但是也给我们有些工作带来了麻烦，比如说配置白名单，我们希望节点都是通过 NAT 网关访问互联网，这样白名单配置就可以相对简单一点。
eks 支持创建 private 的 NodeGroup ，这样 NodeGroup 的 Node 都不会有公网 IP ，会通过 NAT 网关实现对互联网的访问，这样在外部看到的 IP 会是 NAT 网关的 IP，相对稳定。
方法也很简单，前面创建 NodeGroup 时增加 privateNetworking 参数，例如以下示例：
managedNodeGroups:
- name: private-mng-1
instanceType: t3a.2xlarge
minSize: 2
maxSize: 2
privateNetworking: true对 nodeGroups 和 managedNodeGroups 都有效。
参考
本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2020-11-202，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
目录
相关产品与服务
NAT 网关
NAT 网关（NAT Gateway）提供 IP 地址转换服务，为腾讯云内资源提供高性能的 Internet 访问服务。通过 NAT 网关，在腾讯云上的资源可以更安全的访问 Internet，保护私有网络信息不直接暴露公网；您也可以通过 NAT 网关实现海量的公网访问，最大支持1000万以上的并发连接数；NAT 网关还支持 IP 级流量管控，可实时查看流量数据，帮助您快速定位异常流量，排查网络故障。
腾讯云开发者
