1.在Amazon Elastic Kubernetes Service（EKS）集群上安装Amazon Elastic Block Store（EBS）Container Storage Interface（CSI）驱动程序。这将在启动持久卷声明（PVC）时，通过使用ebs-csi-driver-controller，从EKS环境中创建Amazon Elastic Compute Cloud（EC2）卷。
1.确保ebs-csi-driver-controller拥有使用IAM角色生成EC2卷所需的适当AWS身份和访问管理（IAM）权限。要完成此操作，请创建指定为ebs-csi-driver-controller-role的IAM角色。将带有ARN arn:aws:iam::aws:policy/service-role/AmazonEBSCSIDriverPolicy的策略附加到此角色。
1.随后，将ebs-csi-driver-controller-role IAM角色与控制器关联。这可以通过在部署配置中的serviceAccount元素上使用注解来实现，如下所示：

apiVersion: v1
kind: ServiceAccount
metadata:
  name: <service-account-name>
  annotations:
    eks.amazonaws.com/role-arn: arn:aws:iam::<account-id>:role/ebs-csi-driver-controller-role

字符串

假设您在运行EKS集群时已经安装了CSI驱动程序。
步骤1：-检查日志的pod ebs-csi-pumer-pod如果它说像
无法在EC2中创建卷：UnauthorizedOperation：您无权执行此操作
然后执行下面的步骤来运行prometheus pod。
步骤2：-使用AWS Policy AmazonEBSCSIDriverPolicy创建一个IAM角色名称<AmazonEKS_EBS_CSI_DriverRole>，并在“信任关系”部分中附上相应群集的OIDC详细信息，如下所示。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Federated": "<oidc_arn_of_cluster>"
            },
            "Action": "sts:AssumeRoleWithWebIdentity",
            "Condition": {
                "StringEquals": {
                    "oidc.eks.<region>.amazonaws.com/id/<enterclusterid>:aud": "sts.amazonaws.com"
                }
            }
        }
    ]
}

字符串
注：-如果你在上述oidc代码的末尾有sys，请将其更改为如上所述的aud。
步骤3：-现在转到群集并编辑ebs-csi-baseer-sa

kubectl edit sa ebs-csi-controller-sa -n kube-system

型
并放在元数据如下，请更正indetation

metadata:
 annotations:
    eks.amazonaws.com/role-arn: 
         arn:aws:iam::<awsaccountid>:role/<AmazonEKS_EBS_CSI_DriverRole>

型
步骤4：-然后重新启动部署

kubectl rollout restart deployment ebs-csi-controller -n kube-system

型
就是这样，你应该有PV绑定和运行的普罗米修斯服务器吊舱吊舱。