要限制AWS EKS节点上可以挂载的卷，可以使用节点上的kubelet配置文件。以下是一个示例：

1. 首先，SSH登录到EKS节点。

2. 找到kubelet的配置文件。默认情况下，kubelet的配置文件位于/etc/kubernetes/kubelet.conf。

3. 使用文本编辑器（如vi或nano）打开kubelet的配置文件。

sudo vi /etc/kubernetes/kubelet.conf

4. 在配置文件中找到--allowed-volume-plugin-versions参数，并将其设置为允许挂载的卷插件版本。例如，以下示例将限制只允许使用kubernetes.io/aws-ebs插件版本为"0.4"和"0.5"的卷：

--allowed-volume-plugin-versions=kubernetes.io/aws-ebs:0.4,kubernetes.io/aws-ebs:0.5

5. 保存并关闭文件。

6. 重启kubelet服务以应用新的配置。

sudo systemctl restart kubelet

7. 确保kubelet服务已成功重启。

sudo systemctl status kubelet

现在，EKS节点将只允许挂载指定版本的卷。