Ack-acm-controller - История изменений

Sirmax: Sirmax переименовал страницу Aws-acm-controller в Ack-acm-controller

2025-06-29T08:51:47Z

Sirmax переименовал страницу Aws-acm-controller в Ack-acm-controller

← Предыдущая	Версия 08:51, 29 июня 2025
(нет различий)

Sirmax в 08:51, 29 июня 2025

2025-06-29T08:51:25Z

← Предыдущая		Версия 08:51, 29 июня 2025
Строка 6:		Строка 6:
	[[Категория: ALB]]		[[Категория: ALB]]
	[[Категория: ACM]]		[[Категория: ACM]]
		+	[[Категория: aws-controllers-k8s]]
	=Задача=		=Задача=
	Если уже пользоваться AWS то хотелось бы получить максимум за свои деньги, и отказаться от использования Let's Encrypt,<BR>		Если уже пользоваться AWS то хотелось бы получить максимум за свои деньги, и отказаться от использования Let's Encrypt,<BR>

Sirmax: /* Helm */

2025-06-23T12:59:08Z

Helm

← Предыдущая		Версия 12:59, 23 июня 2025
Строка 185:		Строка 185:

	<PRE>		<PRE>
−
	helm \		helm \
−	install \	+	install \
−	ack-acm-controller	+	ack-acm-controller \
−	~~ack/ack-~~acm-~~controller~~ \	+	acm-chart-1.0.12.tgz \
−	--namespace ack-system \	+	--namespace ack-system \
−	--set aws.region=us-east-1 \	+	--set aws.region=us-east-1 \
−	--set serviceAccount.create=false \	+	--set serviceAccount.create=false \
−	--set serviceAccount.name=aws-acm-controller	+	--set serviceAccount.name=aws-acm-controller
	</PRE>		</PRE>

−	* <code>namespace ack-system</code>	+	* <code>namespace ack-system</code> - предварительно созданный <code>Namespace</code>
−	* <code>aws.region=us-east-1</code>	+	* <code>aws.region=us-east-1</code> - регион
−	* <code>serviceAccount.create=false</code>	+	* <code>serviceAccount.create=false</code> - не создавать <code>Service Account</code>, а воспользоваться предварительно созданным
−	* <code>serviceAccount.name=aws-acm-controller</code>	+	* <code>serviceAccount.name=aws-acm-controller</code> - передварительно созданный <code>Service Account</code> (в <code>namespace ack-system</code>)

Sirmax: /* Примеры */

2025-06-23T12:54:28Z

Примеры

← Предыдущая		Версия 12:54, 23 июня 2025
Строка 143:		Строка 143:
	</PRE>		</PRE>
	<BR>		<BR>
−	И с учетом имени роли и Account ID:	+	И с учетом имени роли и Account ID - создать файл <code>ServiceAccount.yaml</code> (имя файла произвольное)
	<BR>		<BR>
	<PRE>		<PRE>
Строка 156:		Строка 156:

	* <code>AWSACMControllerIAMRole</code> соответвует <code>aws iam create-role --role-name AWSACMControllerIAMRole ... </code>		* <code>AWSACMControllerIAMRole</code> соответвует <code>aws iam create-role --role-name AWSACMControllerIAMRole ... </code>
		+
		+
		+	Создать <code>Service Account</code>
		+	<PRE>
		+	kubectl -n ack-system apply -f ServiceAccount.yaml
		+	</PRE>

	==Helm==		==Helm==

Sirmax: /* Helm */

2025-06-23T12:33:56Z

Helm

← Предыдущая		Версия 12:33, 23 июня 2025
Строка 157:		Строка 157:
	* <code>AWSACMControllerIAMRole</code> соответвует <code>aws iam create-role --role-name AWSACMControllerIAMRole ... </code>		* <code>AWSACMControllerIAMRole</code> соответвует <code>aws iam create-role --role-name AWSACMControllerIAMRole ... </code>

−	=Helm=	+	==Helm==
		+	Так как AWS <s>настоящие пидорасы</s> то скачать чарт в лоб (<code>helm pull</code>) не получается, <BR>
		+	А ставить не пойми что не хочется.

		+	* https://gallery.ecr.aws/aws-controllers-k8s/acm-chart - можно посмотреть теги и все, больше ничего
		+	Забрать из гита
		+	<PRE>
		+	git clone https://github.com/aws-controllers-k8s/acm-controller.git
		+	cd acm-controller/helm
		+	</PRE>
		+	Или второй вариант
		+	<PRE>
		+	helm pull oci://public.ecr.aws/aws-controllers-k8s/acm-chart --version 1.0.12
		+	</PRE>
		+
		+	OCI:// расшифровывается как Open Container Initiative — это стандарт, разработанный для:
		+	* Образов контейнеров (image)
		+	* Манифестов (manifest)
		+	* Регистрирования артефактов (registry)
		+	Изначально стандарт создавался для Docker-образов, но теперь его используют и для других артефактов — таких как Helm-чарты, WASM-модули, плагины и пр.

	<PRE>		<PRE>
Строка 164:		Строка 182:
	helm \		helm \
	install \		install \
−	ack-acm-controller ~~ack/ack-acm-controller \~~	+	ack-acm-controller
		+	ack/ack-acm-controller \
	--namespace ack-system \		--namespace ack-system \
	--set aws.region=us-east-1 \		--set aws.region=us-east-1 \

Sirmax: /* Namespace */

2025-06-23T12:13:28Z

Namespace

← Предыдущая		Версия 12:13, 23 июня 2025
Строка 123:		Строка 123:
	(который будет "привязан" к роли).		(который будет "привязан" к роли).
	===<code>Namespace</code>===		===<code>Namespace</code>===
		+	{{caution\|text=
	Для ACK = AWS Controllers for Kubernetes (ACK-чарты — это Helm-чарты для установки AWS Controllers for Kubernetes (ACK) — набора контроллеров, которые позволяют управлять ресурсами AWS напрямую из Kubernetes, как будто это обычные Kubernetes-объекты.) рекомендуется создать отдельный <code>Namespace</code>		Для ACK = AWS Controllers for Kubernetes (ACK-чарты — это Helm-чарты для установки AWS Controllers for Kubernetes (ACK) — набора контроллеров, которые позволяют управлять ресурсами AWS напрямую из Kubernetes, как будто это обычные Kubernetes-объекты.) рекомендуется создать отдельный <code>Namespace</code>
		+	}}
	<PRE>		<PRE>
	kubectl create namespace ack-system		kubectl create namespace ack-system

Sirmax: /* Namespace */

2025-06-23T12:11:34Z

Namespace

← Предыдущая		Версия 12:11, 23 июня 2025
Строка 123:		Строка 123:
	(который будет "привязан" к роли).		(который будет "привязан" к роли).
	===<code>Namespace</code>===		===<code>Namespace</code>===
−	Для ACK () рекомендуется создать отдельный <code>Namespace</code>	+	Для ACK = AWS Controllers for Kubernetes (ACK-чарты — это Helm-чарты для установки AWS Controllers for Kubernetes (ACK) — набора контроллеров, которые позволяют управлять ресурсами AWS напрямую из Kubernetes, как будто это обычные Kubernetes-объекты.) рекомендуется создать отдельный <code>Namespace</code>
	<PRE>		<PRE>
	kubectl create namespace ack-system		kubectl create namespace ack-system
	</PRE>		</PRE>
		+
	===Примеры===		===Примеры===
	<BR>		<BR>

Sirmax: /* IAM Role(Trust Policy) */

2025-06-23T12:10:26Z

IAM Role(Trust Policy)

← Предыдущая		Версия 12:10, 23 июня 2025
Строка 58:		Строка 58:
	==<code>IAM Role</code>(<code>Trust Policy</code>)==		==<code>IAM Role</code>(<code>Trust Policy</code>)==
	Эта роль по сути связывает <code>Service Account</code> <BR>		Эта роль по сути связывает <code>Service Account</code> <BR>
−	(тут это видно из части <code>"oidc.eks.us-east-1.amazonaws.com/id/12345678901285475EA0123456789012:sub": ["system:serviceaccount:~~kube~~-system:aws-acm-controller"],</code> и <code>Policy</code><BR>	+	(тут это видно из части <code>"oidc.eks.us-east-1.amazonaws.com/id/12345678901285475EA0123456789012:sub": ["system:serviceaccount:ack-system:aws-acm-controller"],</code> и <code>Policy</code><BR>
	<BR>		<BR>
	Если сказать чуть точнее то "будет связывать" - на момент создания это просто правило определяющее что с <BR>		Если сказать чуть точнее то "будет связывать" - на момент создания это просто правило определяющее что с <BR>
Строка 78:		Строка 78:
	"StringEquals": {		"StringEquals": {
	"oidc.eks.us-east-1.amazonaws.com/id/12345678901285475EA0123456789012:sub": [		"oidc.eks.us-east-1.amazonaws.com/id/12345678901285475EA0123456789012:sub": [
−	"system:serviceaccount:~~kube~~-system:aws-acm-controller"	+	"system:serviceaccount:ack-system:aws-acm-controller"
	],		],
	"oidc.eks.us-east-1.amazonaws.com/id/123456789085475EA0123456789012:aud": [		"oidc.eks.us-east-1.amazonaws.com/id/123456789085475EA0123456789012:aud": [

Sirmax: /* Service Account */

2025-06-23T12:09:51Z

Service Account

← Предыдущая		Версия 12:09, 23 июня 2025
Строка 122:		Строка 122:
	Создать <code>Service Account</code>, который будет иметь анннотауию указывающую на правильную <code>IAM Role</code>		Создать <code>Service Account</code>, который будет иметь анннотауию указывающую на правильную <code>IAM Role</code>
	(который будет "привязан" к роли).		(который будет "привязан" к роли).
		+	===<code>Namespace</code>===
		+	Для ACK () рекомендуется создать отдельный <code>Namespace</code>
		+	<PRE>
		+	kubectl create namespace ack-system
		+	</PRE>
		+	===Примеры===
	<BR>		<BR>
	Формат (в общем случае) такой:		Формат (в общем случае) такой:
Строка 129:		Строка 135:
	metadata:		metadata:
	name: aws-acm-controller		name: aws-acm-controller
−	namespace: ~~kube~~-system	+	namespace: ack-system
	annotations:		annotations:
	eks.amazonaws.com/role-arn: arn:aws:iam::<account-id>:role/<generated-role-name>		eks.amazonaws.com/role-arn: arn:aws:iam::<account-id>:role/<generated-role-name>
Строка 141:		Строка 147:
	metadata:		metadata:
	name: aws-acm-controller		name: aws-acm-controller
−	namespace: ~~kube~~-system	+	namespace: ack-system
	annotations:		annotations:
	eks.amazonaws.com/role-arn: arn:aws:iam::54XXXXXXXXXX:role/AWSACMControllerIAMRole		eks.amazonaws.com/role-arn: arn:aws:iam::54XXXXXXXXXX:role/AWSACMControllerIAMRole

Sirmax: /* Helm */

2025-06-23T12:07:39Z

Helm

← Предыдущая		Версия 12:07, 23 июня 2025
Строка 149:		Строка 149:

	=Helm=		=Helm=
⚫	<PRE>
−	helm repo add ack https://aws.github.io/eks-charts
−	helm repo update


		⚫	<PRE>
⚫	~~helm~~ ~~install~~ ack-acm-controller ack/ack-acm-controller \
		+
⚫	--namespace ~~kube~~-system \
		+	helm \
		+	install \
		⚫	ack-acm-controller ack/ack-acm-controller \
		⚫	--namespace ack-system \
	--set aws.region=us-east-1 \		--set aws.region=us-east-1 \
	--set serviceAccount.create=false \		--set serviceAccount.create=false \
−	--set serviceAccount.name=~~ack~~-acm-controller	+	--set serviceAccount.name=aws-acm-controller
	</PRE>		</PRE>
		+
		+	* <code>namespace ack-system</code>
		+	* <code>aws.region=us-east-1</code>
		+	* <code>serviceAccount.create=false</code>
		+	* <code>serviceAccount.name=aws-acm-controller</code>