16、构建基于 AWS EKS 的 Kubernetes 微服务基础设施

构建基于 AWS EKS 的 Kubernetes 微服务基础设施

1. 验证 VPC 创建

在开始构建 Kubernetes 服务模块之前，需要验证 VPC 是否成功创建。可以通过 AWS CLI 调用进行验证，运行以下命令列出与定义的 CIDR 块匹配的 VPC：

$ aws ec2 describe-vpcs --filters Name=cidr,Values=10.10.0.0/16

如果成功，将返回一个描述所创建 VPC 的 JSON 主体，这表明已拥有一个可使用的 AWS 网络。

2. Kubernetes 模块概述

Kubernetes 层是微服务基础设施的重要组成部分，它可以为容器化服务提供自动化的弹性、扩展和容错解决方案，还能为服务部署提供可靠的基础。此外，Istio 服务网格可用于管理流量和改善微服务之间的通信。

为了构建 Kubernetes 模块，将遵循以下步骤：
1. 定义输出变量，明确模块的输出内容。
2. 编写代码，以声明方式定义 Terraform 将创建的配置。
3. 定义输入变量。

由于实现 Kubernetes 较为复杂，这里将使用托管服务 Amazon EKS 来简化设置和管理工作。EKS 集群由控制平面和节点组两部分组成，配置 EKS 时需要为这两部分提供参数。

3. 创建 GitHub 仓库

确保为 Kubernetes 模块创建一个新的 GitHub 仓库 module-aws-kuber