工程開發
eks avatar

eks

管理 AWS EKS Kubernetes 叢集、節點群組、IRSA 設定與應用程式部署,提供專業架構模式與最佳實踐。

簡介

AWS EKS 技能為管理 Amazon Elastic Kubernetes Service 提供深度的操作專業知識。此技能專為雲端工程師與 DevOps 從業者設計,涵蓋了 AWS 上 Kubernetes 的完整生命週期,從初始叢集配置到複雜的工作負載設定。它協助導航控制平面管理、各類節點群組(包含託管、自託管與 Fargate)以及服務帳戶 IAM 角色 (IRSA) 的複雜安全要求。無論您是進行 VPC CNI 網路設定、管理 CoreDNS 等附加元件,還是部署容器化應用程式,此工具都能提供實用的模式與命令列參考。

  • 完整的叢集生命週期管理,包含 AWS CLI 與 eksctl 的實作策略。

  • 關於配置 IRSA (IAM Roles for Service Accounts) 以實現精細 Pod 層級 AWS 權限的專業指南。

  • 託管節點群組、Fargate 設定檔與自託管 EC2 工作節點架構的配置與最佳化。

  • 安裝與升級叢集附加元件(如 VPC CNI、EBS CSI 與 kube-proxy)的詳細模式。

  • 關於 VPC 網路、負載平衡器整合的子網標籤與私有端點安全性的指導。

  • 針對 Kubernetes 資訊清單的精簡部署工作流程,包含服務帳戶、部署與 AWS 服務整合。

  • 輸入期望包含叢集名稱、VPC 子網、IAM 角色 ARN 與 Kubernetes 命名空間識別碼。

  • 輸出通常包含結構化的 AWS CLI 指令、eksctl 配置片段與 Kubernetes 資訊清單範本。

  • 限制包含需遵守 AWS 託管控制平面的限制與區域可用性。

  • 使用者應提供明確意圖,例如「建立私有叢集」、「配置 IRSA 以進行 S3 存取」或「排解節點群組擴展問題」,以獲得最準確的配置上下文。

  • 專為與 Claude Code 搭配使用而設計,旨在自動化重複性的基礎設施即程式碼 (IaC) 任務,減少 Kubernetes 叢集維護中的手動錯誤,並確保遵循最佳安全實踐。

倉庫統計

Star 數
1,081
Fork 數
437
Open Issue 數
15
主要語言
Python
預設分支
main
同步狀態
閒置
最近同步時間
2026年4月29日 上午01:31
在 GitHub 查看