如何在AWS Marketplace部署EKS集群应用及部署方案选型咨询

1. 能否用CloudFormation部署EKS基础设施与Helm Chart？ #

完全可以，但需要分模块处理：

• EKS集群部署：直接使用CloudFormation的AWS::EKS::Cluster和AWS::EKS::Nodegroup资源就能完成集群及节点组的创建，这是CloudFormation原生支持的能力。
• Helm Chart部署：CloudFormation没有内置的Helm资源类型，需要通过**自定义资源（Custom Resource）**实现。你可以编写一个Lambda函数，打包helm CLI和AWS SDK（用来获取EKS集群访问凭证），将这个Lambda关联到CloudFormation栈的生命周期中，在集群创建完成后自动触发，执行helm install/helm upgrade命令完成微服务Chart的部署。

2. 部署完EKS后是否需要用Lambda调用部署服务？ #

取决于你选择的交付流程：

• 沿用ArgoCD部署流程：不需要额外Lambda。可以在CloudFormation中先部署EKS集群，再通过自定义资源或AWS::EKS::Addon安装ArgoCD，接着配置ArgoCD连接你的Helm Chart仓库并开启自动同步。这种方式和你当前的运维习惯对齐，ArgoCD会自动完成微服务的部署与后续维护。
• 纯CloudFormation管理全流程：Lambda是必要的。因为CloudFormation需要一个触发点来触发Helm部署操作，Lambda作为自定义资源可以嵌入栈的生命周期，确保集群就绪后自动启动Chart部署，同时能将部署结果反馈给CloudFormation，标记栈的创建状态（成功/失败）。

额外注意事项 #

• 上架AWS Marketplace时，需确保CloudFormation模板符合平台规范：比如使用最小权限IAM角色、保证部署可重复、支持资源清理，且EKS集群的VPC/安全组配置满足Marketplace安全要求。
• 应用镜像建议托管在Amazon ECR中，避免外部镜像源的依赖风险。

内容的提问来源于stack exchange，提问作者MAXGhT