設定項目はほとんど網羅されてるような印象を受ける。別管理にする必要はないのかもしれない。EC2方式に戻せるようにしておきたい。分かりやすい名前を付けたい。みたいなランダムな名前になる。ものかは分かるのだけど。管理しておいた方がやりやすい。管理に一抹の不安がある。管理する運用に移行してみる。k8sノードへアクセス出来るように追加のセキュリティグループを作るk8sノード用とELB用の二つのセキュリティグループを作る。以降では、マスターあるいはノードに対して、デフォルトのセキュリティグループの他に、独自のセキュリティグループを追加することができる。kubernetes/kopshttps://github.com/kubernetes/kops/issues/1628上で作ったセキュリティグループ(additional.nodes.k8s.example.com)が、ノード起動時に適用されるようにクラスタの設定を更新する。接続できるように固定の番号を設定しておく。30000-32767。