15、生产系统的配置与安全保障

生产系统的配置与安全保障

1. 创建集群

要让代码在云端可用并能被公众访问，需要搭建一个可用的生产集群，这需要两个步骤：
1. 在 AWS 云创建 EKS 集群（这样就能运行在该云集群中操作的 kubectl 命令）。
2. 使用一组 .yaml 文件部署服务，就像之前看到的那样。这些文件只需做少量修改就能适应云端环境。

1.1 创建 Kubernetes 集群

创建集群的最佳方式是使用 eksctl 工具。它能为我们自动完成大部分工作，并且在必要时可对集群进行扩展。

需要注意的是，EKS 并非在所有区域都可用。可查看 AWS 区域表（https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/）来了解可用区域。这里我们使用俄勒冈（us - west - 2）区域。

创建 Kubernetes 集群的步骤如下：
1. 检查 eksctl 是否正确安装：

$ eksctl get clusters
No clusters found

2. 创建新集群，这大约需要 10 分钟：

$ eksctl create cluster -n Example
[i] using region us-west-2
[i] setting availability zones to [us-we