/zh-cn/tags/eks/ Recent content in Eks on Confidential Containers Hugo zh-cn © The Linux Foundation. All rights reserved. The Linux Foundation has registered trademarks and uses trademarks. For a list of trademarks of The Linux Foundation, please see our <a href="https://www.linuxfoundation.org/trademark-usage/">Trademark Usage</a> page. /zh-cn/docs/examples/aws-simple/ Mon, 01 Jan 0001 00:00:00 +0000 /zh-cn/docs/examples/aws-simple/ <blockquote> <p><strong>说明：</strong> 本文为英文文档的中文译版，英文原版请参见 <a href="https://confidentialcontainers.org/docs/examples/aws-simple/">AWS 示例（英文版）</a>。</p> </blockquote> <p>本文将介绍如何在 AWS Elastic Kubernetes Service (EKS) 上配置 CAA（即 Peer Pods），具体包括：</p> <ul> <li>一个基于 Elastic Kubernetes Service (EKS) 的单工作节点 Kubernetes 集群</li> <li>运行在该 Kubernetes 集群上的 CAA</li> <li>一个由 CAA PodVM 支撑的 Nginx Pod</li> </ul> <h2 id="前提条件">前提条件<a class="td-heading-self-link" href="#%e5%89%8d%e6%8f%90%e6%9d%a1%e4%bb%b6" aria-label="Heading self-link"></a></h2><p>安装所需工具：</p> <ul> <li>安装 <a href="https://kubernetes.io/docs/tasks/tools/#kubectl">kubectl</a></li> <li>安装 <a href="https://helm.sh/docs/intro/install">Helm</a></li> <li>安装 <code>aws</code> CLI <a href="https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html">工具</a></li> <li>安装 <code>eksctl</code> CLI <a href="https://eksctl.io/installation/">工具</a></li> <li>确保已安装 <code>curl</code>、<code>git</code> 和 <code>jq</code></li> </ul> <h2 id="aws-准备工作">AWS 准备工作<a class="td-heading-self-link" href="#aws-%e5%87%86%e5%a4%87%e5%b7%a5%e4%bd%9c" aria-label="Heading self-link"></a></h2><ul> <li>为 AWS CLI 访问设置 <code>AWS_ACCESS_KEY_ID</code>、<code>AWS_SECRET_ACCESS_KEY</code>（或 <code>AWS_PROFILE</code>）以及 <code>AWS_REGION</code></li> </ul> <blockquote> <p><strong>说明：</strong> 除了静态凭证外，也可以在 EKS 上使用 <a href="/zh-cn/docs/examples/aws-simple/#%e9%85%8d%e7%bd%ae%e8%ae%a4%e8%af%81">IRSA（IAM Roles for Service Accounts）</a>。使用 IRSA 时，CAA Pod 通过 OIDC 完成认证，无需在 Kubernetes Secret 中保存静态 AWS 密钥。集群初始化步骤中仍然需要 <code>AWS_REGION</code> 和临时凭证。</p>