资源介绍
字幕英文视频教程)
在云计算技术飞速发展的当下，容器化部署与 Kubernetes 集群管理已成为企业 IT 架构升级的核心方向，而基于云平台构建安全、稳定的 Kubernetes 集群更是保障业务连续性的关键。本课程以 “基于堡垒机构建 AWS 安全私有 EKS 集群” 为核心目标，通过系统化的实战教学，带领学习者从零开始完成安全私有 EKS 集群的搭建与部署，全面掌握相关核心技术与实操技巧。
本课程包含 22 个核心章节，共 22 个视频教学资源，所有视频均配备中文字幕（srt 格式），确保学习者能够清晰理解教学内容。课程采用 “理论讲解 + 实操演示” 的授课模式，每个核心技术点都搭配对应的实战操作视频，同时提供完整的配置文件（如 tf 格式的 Terraform 配置文件、sh 格式的脚本文件等）以及相关技术博客链接，让学习者不仅能 “看懂”，更能 “动手做”，真正实现理论与实践的深度融合。
课程开篇以入门介绍为起点，帮助学习者建立对课程目标、核心内容与学习路径的整体认知，为后续学习奠定基础。紧接着进入基础环境搭建阶段，第二章节详细演示了在 Windows 系统中安装 Terraform 与 VSCode 的完整流程，并提供了相关安装博客链接供学习者参考查阅。考虑到云平台操作的身份认证需求，第三章节聚焦于为 Terraform 配置 AWS 认证所需的 IAM 用户创建流程，第四章节则进一步讲解 AWS Configure 的具体操作方法，同样配备了相关技术博客链接辅助学习，确保学习者能够顺利完成前期环境配置与身份认证工作，为后续集群搭建扫清障碍。
进入核心技术实现阶段，课程从基础网络架构搭建入手，循序渐进展开教学。第五章节讲解 Terraform Provider 块的创建方法，这是 Terraform 与 AWS 交互的基础配置环节。第六至九章节围绕网络架构核心组件展开，依次讲解了 VPC 创建、公有子网配置、私有子网配置以及私有路由表与公有路由表的设置，每个章节均提供了对应的 Terraform 配置文件（1.tf 至 5.tf），通过实操演示让学习者掌握网络架构搭建的核心技巧，理解私有网络与公有网络的隔离逻辑，为后续集群的安全性奠定网络层面的基础。
网络架构搭建完成后，课程进入集群构建的关键准备阶段。第十章节聚焦 NAT 网关的配置，通过视频演示与对应的 6.tf 配置文件，讲解 NAT 网关在私有网络访问公网过程中的作用与配置方法。第十一、十二章节则分别针对 EKS 集群与节点组的 IAM 角色及策略创建展开教学，提供了 7.tf、8.tf 配置文件，详细说明如何通过 IAM 权限管控实现集群与节点组的安全访问控制，这是集群安全防护的重要环节。第十三章节讲解编写 EKS 集群创建的 Terraform 文件（9.tf），第十五章节聚焦 EKS 集群节点组创建的 Terraform 文件编写（10.tf），第十四章节则专门讲解 Terraform 变量的使用方法（11.tf），帮助学习者掌握配置文件的模块化与灵活性优化技巧。
考虑到集群访问的安全性，第十六章节讲解堡垒机 Terraform 文件的编写（12.tf），第十九章节进一步演示堡垒机用户数据的创建过程，提供了 bastion.sh 脚本文件，详细说明堡垒机作为安全访问入口的配置逻辑，通过堡垒机实现对私有 EKS 集群的安全访问管控，避免直接暴露集群于公网环境，大幅提升集群的安全防护水平。第十七章节针对 EKS 集群的安全组配置展开教学（13.tf），通过安全组规则的精细化配置，实现对集群访问的端口与来源控制，从网络访问层面强化集群安全性。第十八章节讲解 Terraform 输出配置的编写（14.tf），同时演示堡垒机用户数据的创建，帮助学习者掌握集群部署完成后关键信息的输出与堡垒机的最终配置技巧。
课程的收尾阶段，第二十章节对完整代码进行全面分析，并提供 Git 仓库链接供学习者获取完整代码资源，帮助学习者梳理整体配置逻辑，加深对技术细节的理解。第二十一章节是实战核心环节，完整演示了 EKS 集群的创建过程，让学习者亲身体验从配置到集群部署完成的全流程。最后，第二十二章节以总结与祝贺收尾，回顾课程核心内容，强化学习者的知识体系构建。
整个课程始终将 “安全性” 贯穿于教学全过程，从网络架构的公私隔离、IAM 权限的精细化管控，到安全组的访问规则配置，再到堡垒机的安全访问入口设置，每个环节都聚焦于提升集群的安全防御能力，帮助学习者建立 “安全优先” 的集群构建理念。无论是云计算技术的初学者，还是希望提升 EKS 集群搭建与安全防护能力的 IT 从业者，都能通过本课程获得系统的知识与实操能力提升，真正掌握基于堡垒机构建 AWS 安全私有 EKS 集群的核心技术。