eksctl

Amazon EKS 集群管理

补充说明

eksctl 用声明式配置创建和管理 EKS 集群、节点组和 IAM 服务账号。它封装了 CloudFormation、VPC 和 EKS API，适合快速搭建和日常运维。

常用示例

eksctl create cluster --name app --region ap-southeast-1 --nodes 3
eksctl get cluster
eksctl get nodegroup --cluster app
eksctl scale nodegroup --cluster app --name ng-1 --nodes 5
eksctl create nodegroup --cluster app --name gpu --node-type g5.xlarge --nodes 1
eksctl create iamserviceaccount --cluster app --name app-sa --namespace app \
  --attach-policy-arn arn:aws:iam::aws:policy/AmazonS3ReadOnlyAccess --approve
eksctl utils update-kube-proxy --cluster app --approve
eksctl delete cluster --name app

易错点与排错

• 集群名和 region 要一致；不同 region 的同名集群是两套资源。
• IAM 权限不足会在创建 VPC/节点组时失败；先确认账号权限。
• 节点组的 AMI、实例类型和子网要匹配；GPU/ARM 需要专门配置。
• IRSA（IAM 服务账号）需要 OIDC provider；--approve 前看清变更。
• EKS 版本升级要按官方顺序；节点组和插件版本要兼容。
• 删除集群会删节点组和相关资源；确认没有需要保留的存储。
• --dry-run 可以预览部分操作，但不会覆盖所有依赖。
• 成本由集群、节点组和 NAT/负载均衡共同决定，创建前评估。

相关命令

• aws — AWS CLI
• kubectl — 集群操作
• eksctl 官方文档 — https://eksctl.io/