如何给EKS安装ClusterAutoscaler

要在Amazon EKS (Elastic Kubernetes Service) 上安装 Cluster Autoscaler，您可以按照以下步骤进行操作：

步骤 1: 配置 IAM（身份和访问管理）

确保您拥有适当的 IAM 权限，以便创建和管理 EKS 集群、节点组和 IAM 角色。您需要具有适当的权限来创建和管理 Autoscaler 所需的资源。

步骤 2: 安装 kubectl 工具

确保已安装 kubectl 工具，并且您具有足够的权限来管理您的 Kubernetes 集群。您可以使用以下命令安装 kubectl：

curl -o kubectl https://amazon-eks.s3.us-west-2.amazonaws.com/1.21.2/2021-07-05/bin/linux/amd64/kubectl
chmod +x ./kubectl
sudo mv ./kubectl /usr/local/bin/kubectl

根据您的操作系统和架构，下载相应的 kubectl 版本。请检查 Amazon EKS 文档以获取最新的下载链接和版本信息。

步骤 3: 下载 Cluster Autoscaler YAML 文件

从 Cluster Autoscaler GitHub 仓库获取最新的 YAML 文件。可以使用以下命令：

curl -o cluster-autoscaler-autodiscover.yaml https://raw.githubusercontent.com/kubernetes/autoscaler/master/cluster-autoscaler/cloudprovider/aws/examples/cluster-autoscaler-autodiscover.yaml

步骤 4: 配置 Cluster Autoscaler YAML 文件

编辑 cluster-autoscaler-autodiscover.yaml 文件，修改其中的参数以匹配您的集群配置。特别是，您需要设置自动发现标志以自动获取所需的 AWS 区域和集群名称。确保为自动发现添加了适当的 IAM 权限。

步骤 5: 部署 Cluster Autoscaler

使用 kubectl 命令部署 Cluster Autoscaler 到您的集群中：

kubectl apply -f cluster-autoscaler-autodiscover.yaml

这将在您的 Kubernetes 集群中部署 Cluster Autoscaler。

步骤 6: 验证 Cluster Autoscaler 是否正常工作

您可以通过查看 Cluster Autoscaler 的日志、事件或检查节点组和 Pod 自动缩放情况来验证 Cluster Autoscaler 是否已正确部署并正在工作。

kubectl logs -f deployment/cluster-autoscaler -n kube-system
kubectl get events -n kube-system
kubectl describe nodes # 检查节点的自动缩放情况

请确保查看 Cluster Autoscaler 的日志以了解它的行为，并确保它可以根据需要扩展或缩减节点。

注意事项：

AWS EKS Cluster Autoscaler 需要一些 IAM 权限才能正确地执行自动缩放操作。以下是一些必需的 IAM 权限：

1. Autoscaling permissions for the node groups:

   • autoscaling:DescribeAutoScalingGroups: 获取 Auto Scaling 组的信息。
   • autoscaling:DescribeAutoScalingInstances: 获取 Auto Scaling 实例的信息。
   • autoscaling:DescribeLaunchConfigurations: 获取启动配置的信息。

2. IAM permissions for AWS CloudWatch:

   • cloudwatch:DescribeAlarms: 获取 CloudWatch 告警的信息。
   • cloudwatch:GetMetricStatistics: 获取 CloudWatch 指标的统计信息。
   • cloudwatch:ListMetrics: 列出 CloudWatch 中的指标。

3. EKS permissions:

   • eks:DescribeNodegroup: 获取 EKS 节点组的信息。

这些权限将确保 Cluster Autoscaler 能够监视集群负载并相应地扩展或缩减节点。

您可以创建一个 IAM 策略，将这些权限授予 Cluster Autoscaler 所使用的 IAM 角色或用户。然后将此策略附加到相应的 IAM 实体上。确保权限范围仅限于集群和节点组所需的最小权限。

您也可以通过使用 AWS 提供的预定义策略（如 AmazonEKSClusterAutoscalerPolicy）简化权限管理，这些预定义策略专门针对 Cluster Autoscaler 的需求进行了配置。

在配置 IAM 权限时，务必谨慎操作，确保仅授予 Cluster Autoscaler 所需的最低权限，以确保安全性和最小特权原则。