AWS 正在展示如何使用 Raspberry Pi 5 實(shí)現(xiàn) Amazon EKS（彈性 Kubernetes 服務(wù)）混合節(jié)點(diǎn)。

在云中，Amazon Virtual Private Cloud （Amazon VPC） 托管 EKS 集群。在此 VPC 中，EC2 實(shí)例充當(dāng)云環(huán)境和本地邊緣網(wǎng)絡(luò)之間的網(wǎng)關(guān)。

此 EC2 實(shí)例使用 WireGuard 建立到作為 vhybrid 節(jié)點(diǎn)的 Raspberry Pi 5 的安全站點(diǎn)到站點(diǎn) VPN 隧道。建立隧道后，Raspberry Pi 和云之間的流量將通過在 Amazon EC2 上運(yùn)行的 Wireguard 服務(wù)器進(jìn)行路由，從而將 EKS 集群擴(kuò)展到邊緣。

從集群的角度來看，Raspberry Pi 的行為與任何其他節(jié)點(diǎn)一樣，盡管位于 VPC 之外。生成的體系結(jié)構(gòu)如下圖所示。

托管 Kubernetes 控制平面在 AWS 上運(yùn)行，提供 API 服務(wù)器、etcd 數(shù)據(jù)存儲(chǔ)、調(diào)度程序和控制器管理器。在本演練中，我們將 Kubernetes 控制平面配置為具有公共端點(diǎn)訪問權(quán)限，允許我們的 Raspberry Pi 節(jié)點(diǎn)通過互聯(lián)網(wǎng)與其通信。

AWS 處理保護(hù)和擴(kuò)展 Kubernetes 控制平面以實(shí)現(xiàn)高可用性的作復(fù)雜性，而您則專注于應(yīng)用程序。

AWS 使用 WireGuard 運(yùn)行專用 EC2 實(shí)例，WireGuard 充當(dāng) VPN 網(wǎng)關(guān)，在 AWS 和邊緣基礎(chǔ)設(shè)施之間創(chuàng)建安全隧道。該服務(wù)器充當(dāng)中心輻射型拓?fù)渲械闹行模С?Amazon EKS 控制平面和我們的 Raspberry Pi 節(jié)點(diǎn)之間的通信，以執(zhí)行 kubectl exec 命令、日志檢索和 Webhook作。

Raspberry Pi 設(shè)備運(yùn)行標(biāo)準(zhǔn) Kubernetes 節(jié)點(diǎn)組件（kubelet、kube-proxy 和容器運(yùn)行時(shí)）以及 Amazon EKS 混合節(jié)點(diǎn) CLI 工具 （nodeadm）。這些節(jié)點(diǎn)通過 AWS Systems Manager 向 EKS 集群注冊(cè)，盡管在用戶管理的硬件上運(yùn)行，但在集群中顯示為標(biāo)準(zhǔn)工作節(jié)點(diǎn)。

Raspberry Pi 節(jié)點(diǎn)通過公共互聯(lián)網(wǎng)啟動(dòng)與 Amazon EKS 控制平面的連接。這包括用于節(jié)點(diǎn)注冊(cè)、Pod 狀態(tài)更新和資源請(qǐng)求的 API 服務(wù)器通信。公有終端節(jié)點(diǎn)方法通過 AWS Identity and Access Management （IAM） 身份驗(yàn)證和 TLS 加密簡(jiǎn)化了連接，同時(shí)保持了安全性。