26、在 AWS 上部署 Kubernetes：网络与实例配置全攻略

在 AWS 上部署 Kubernetes：网络与实例配置全攻略

1. 公共云的优势与 AWS 组件概述

公共云以其简单、快速的特点，展现出了极高的灵活性和便利性，无论是短期使用还是长期部署，都能满足多样化的需求。在 AWS 平台上，配置网络和存储的组件对于理解公共云的工作原理以及配置 Kubernetes 至关重要。

2. VPC 与子网的创建

在 AWS 上进行网络配置时，首先要创建自己的虚拟专用云（VPC），它采用了软件定义网络（SDN）技术。用户可以根据需求创建一个或多个 VPC，并且这些 VPC 之间可以相互连接。创建 VPC 时，只需指定一个网络 CIDR 块和 AWS 区域，例如在 us-east-1 区域创建一个 10.0.0.0/16 的 CIDR 块。无论是否能访问公共网络，都可以在 /16 到 /28 的子网掩码范围内定义任意网络地址范围。

创建 VPC 的操作步骤如下：

$ aws ec2 create-vpc --cidr-block 10.0.0.0/16
{
    "Vpc": {
        "CidrBlock": "10.0.0.0/16",
        "DhcpOptionsId": "dopt-3d901958",
        "State": "pending",
        "VpcId": "vpc-0ca37d4650963adbb",
        ...
    }
}