Terraform AWS EKS模块中调整节点磁盘大小的最佳实践

在使用Terraform AWS EKS模块部署Kubernetes集群时，节点磁盘大小的配置是一个常见需求。本文将详细介绍在terraform-aws-modules/terraform-aws-eks项目中如何正确设置EKS托管节点组的磁盘大小。

背景知识

EKS托管节点组是AWS提供的托管式Kubernetes工作节点服务，它简化了节点的生命周期管理。在Terraform配置中，磁盘大小是节点组的重要参数之一，直接影响节点的存储容量和性能。

配置方法演进

早期版本的terraform-aws-eks模块支持通过简单的disk_size参数来设置节点磁盘大小。但随着模块的迭代更新，推荐的做法发生了变化。

当前推荐配置方式

目前最可靠的方式是通过block_device_mappings参数来定义节点的块设备映射。这种方法提供了更精细的控制，允许配置多个磁盘参数：

module "eks_cluster" {
  source = "terraform-aws-modules/eks/aws"
  
  eks_managed_node_group_defaults = {
    block_device_mappings = {
      xvda = {
        device_name = "/dev/xvda"
        ebs = {
          volume_size           = 100  # 磁盘大小(GB)
          volume_type           = "gp3"  # 磁盘类型
          iops                  = 3000  # IOPS配置
          throughput            = 125   # 吞吐量(MB/s)
          encrypted             = true  # 是否加密
          delete_on_termination = true  # 终止时是否删除
        }
      }
    }
  }
  
  eks_managed_node_groups = {
    node_group = {
      # 其他节点组配置...
    }
  }
}

关键配置说明

1. block_device_mappings：定义节点的块设备映射关系
2. device_name：指定设备名称，通常为/dev/xvda
3. volume_size：磁盘大小，单位为GB
4. volume_type：磁盘类型，推荐使用gp3以获得最佳性价比
5. iops和throughput：gp3类型磁盘的性能参数
6. encrypted：是否启用EBS加密，建议生产环境开启
7. delete_on_termination：控制节点终止时是否保留磁盘

注意事项

1. 修改磁盘大小会导致节点滚动更新，可能影响运行中的工作负载
2. 生产环境建议先在小规模节点组测试配置变更
3. 磁盘加密是安全最佳实践，但需要考虑KMS密钥管理
4. 对于需要更高性能的场景，可以考虑io1/io2类型的磁盘

总结

通过block_device_mappings配置EKS节点磁盘提供了最大的灵活性和控制力。这种方法不仅支持设置磁盘大小，还能配置磁盘类型、性能参数和安全选项，是当前terraform-aws-eks模块中管理节点存储的首选方式。