如何通过Killercoda等在线平台连接并管理AWS EKS集群？

前提条件 #

• 持有AWS账号，且账号具备EKS集群操作权限（如AmazonEKSClusterPolicy、AmazonEKSServicePolicy等权限）
• 已创建状态正常的AWS EKS集群，知晓集群名称和所在AWS区域

操作步骤 #

1. 启动Killercoda的Kubernetes环境 #

• 进入Killercoda，选择Kubernetes类场景（比如「Kubernetes Playground」），启动临时在线环境
• 环境就绪后，在终端验证预装工具：
  • 检查kubectl：kubectl version --client
  • 检查aws-cli：aws --version

2. 配置AWS CLI身份凭证 #

• 在终端执行aws configure，按提示依次输入：
  • AWS Access Key ID：你的AWS访问密钥ID
  • AWS Secret Access Key：你的AWS私有访问密钥
  • Default region name：EKS集群所在区域（例如us-east-1）
  • Default output format：可选，推荐填json

3. 导入EKS集群的kubeconfig配置 #

• 执行命令生成并导入kubeconfig：

  aws eks update-kubeconfig --region <集群区域> --name <集群名称>
  

  示例：aws eks update-kubeconfig --region us-east-1 --name my-production-eks
• 验证连接：执行kubectl get nodes，若能返回集群节点列表，说明连接成功

4. 验证生产级操作能力 #

• 尝试部署应用：kubectl create deployment nginx-prod --image=nginx:stable
• 查看部署状态：kubectl get deployments
• 暴露负载均衡服务：kubectl expose deployment nginx-prod --port=80 --type=LoadBalancer
• 查看服务状态：kubectl get services
• 若以上操作均能正常执行，说明可在该环境完成全量生产级集群管理

关键注意事项 #

• Killercoda临时环境有生命周期限制，关闭后所有配置会丢失，每次进入需重新配置凭证和kubeconfig
• 务必使用最小权限原则创建AWS密钥，避免泄露高权限凭证
• 若遇权限报错，检查IAM用户的权限策略是否包含EKS集群的操作权限（如eks:DescribeCluster、eks:ListClusters等）

内容的提问来源于stack exchange，提问作者Ajay