在Terraform AWS EKS模块中使用Ubuntu AMI创建托管节点组的技术实践

背景介绍

在使用Terraform AWS EKS模块(v19版本)部署Kubernetes集群时，默认情况下会使用Amazon Linux 2(AL2)作为节点组的操作系统镜像。然而，某些特定场景下，用户可能需要使用Ubuntu AMI来创建托管节点组，例如某些应用程序对Ubuntu环境有特殊依赖，或者开发团队更熟悉Ubuntu系统环境。

技术挑战

在尝试使用Ubuntu AMI创建EKS托管节点组时，开发者遇到了几个关键问题：

1. AMI类型选择困惑：当使用自定义AMI时，不清楚应该设置何种ami_type参数值
2. 引导用户数据配置：Ubuntu AMI需要特定的引导脚本来加入EKS集群
3. GPU支持需求：如何在Ubuntu AMI上启用GPU支持

解决方案

1. 使用官方Ubuntu EKS AMI

Ubuntu官方提供了专门为EKS优化的AMI镜像，这些镜像已经预先配置了加入Kubernetes集群所需的组件和依赖。相比使用通用Ubuntu AMI，这些专用镜像能显著降低配置复杂度。

2. 正确配置节点组参数

在Terraform配置中，需要特别注意以下几个关键参数：

ami_type = "CUSTOM"  # 必须明确指定为CUSTOM类型
ami_id = "ami-xxxxxxxx"  # 使用官方Ubuntu EKS AMI ID
enable_bootstrap_user_data = true  # 启用引导脚本

3. 自定义引导参数

对于特殊需求，如调整kubelet参数或节点容量，可以通过bootstrap_extra_args和pre_bootstrap_user_data参数进行定制：

bootstrap_extra_args = "--use-max-pods false --kubelet-extra-args '--max-pods=66'"
pre_bootstrap_user_data = <<-EOT
  # 自定义预引导脚本
  echo "安装额外软件包..."
  apt-get update && apt-get install -y custom-package
EOT

最佳实践建议

1. 优先使用DaemonSet：如果只是需要在节点上运行特定服务，考虑使用Kubernetes DaemonSet而非直接修改主机系统
2. GPU支持方案：对于需要GPU支持的场景，建议：
   • 使用NVIDIA官方提供的Ubuntu GPU优化镜像
   • 确保安装正确的驱动和CUDA工具包
   • 配置适当的kubelet参数以启用GPU资源调度
3. 测试验证：在生产环境部署前，充分测试Ubuntu节点组的稳定性和性能表现

总结

虽然EKS默认使用Amazon Linux 2作为节点操作系统，但通过合理配置，完全可以实现使用Ubuntu AMI创建托管节点组。关键在于选择正确的AMI镜像和配置适当的引导参数。对于大多数场景，官方提供的Ubuntu EKS优化镜像是最安全可靠的选择，能够减少配置复杂度和潜在问题。