Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# AWS Configuración de acceso a EKS
<a name="configuring-integrations-and-knowledge-aws-eks-access-setup"></a>

Puede permitir que AWS DevOps Agent investigue los problemas en sus clústeres de Amazon EKS ejecutando `kubectl` comandos de solo lectura en clústeres públicos y privados. Puede conectar cualquier número de clústeres de EKS al mismo espacio de agente.

Una vez conectado, el agente puede ayudar a diagnosticar problemas operativos en los clústeres: describe los recursos, recupera los registros de los módulos, inspecciona los eventos del clúster, comprueba el estado de los nodos y mucho más. El agente no puede crear, modificar ni eliminar ningún recurso del clúster.

## Requisitos previos
<a name="prerequisites"></a>

Antes de configurar el acceso a EKS, asegúrese de que el modo de autenticación del clúster de EKS incluya la API de EKS. Puede comprobarlo en la pestaña **Acceso** de la [consola de Amazon EKS](https://console.aws.amazon.com/eks). Si el modo no incluye la API EKS, seleccione un modo que sí la incluya antes de continuar.

## Configuración
<a name="setup"></a>

Estos pasos deben completarse desde la [consola de Amazon EKS](https://console.aws.amazon.com/eks) para cada clúster para el que desee crear una entrada de acceso. Puede encontrar el ARN de su rol de IAM en su espacio de agente ([Creación de un espacio de agentes](getting-started-with-aws-devops-agent-creating-an-agent-space.md)consulte) en **Capacidades > Nube > Fuente principal > Editar**.

1. Ve a la pestaña **Acceso**. Si el modo de autenticación ya indica API EKS, puede añadir entradas de acceso. De lo contrario, seleccione un modo que incluya la API EKS.

1. En la pestaña Acceso, cree una nueva entrada de acceso de IAM. Copie el ARN del rol de IAM de la fuente principal en la nube e introdúzcalo como principal de IAM para la entrada de acceso. Elija **Siguiente**.

1. Seleccione la política de **AmazonAIOpsAssistantPolicy**acceso AWS administrado y, a continuación, seleccione **Clúster como ámbito** de acceso. (Como alternativa, si quieres que el agente acceda solo a determinados espacios de nombres, selecciona los espacios de nombres de **Kubernetes** que desees). **Selecciona **Añadir** política y, a continuación, selecciona Siguiente.**

1. Revise los cambios y confirme que se eligieron la política de entrada de acceso y el rol de IAM correctos, y cree su entrada de acceso seleccionando **«Crear».**

Para comprobar que el acceso a EKS se configuró correctamente, navegue hasta la aplicación Operator e inicie una nueva investigación y formule al agente una pregunta sobre su clúster, como «incluir todos los pods en el espacio de nombres predeterminado» o «mostrarme los eventos recientes de mi clúster».

## Resolución de problemas
<a name="troubleshooting"></a>

Si el agente no puede acceder al clúster, compruebe que la entrada de acceso utilice el ARN del rol de IAM correcto que se muestra en el cuadro de diálogo de configuración y que **AmazonAIOpsAssistantPolicy**la política de acceso esté adjunta.