Protección de los clústeres de EKS contra la eliminación accidental

La eliminación accidental de un clúster de EKS puede afectar las operaciones del clúster de Kubernetes.

Ahora puede proteger los clústeres de EKS contra la eliminación accidental. Si habilita la protección contra la eliminación en un clúster, primero debe deshabilitar la protección contra eliminación antes de eliminarlo.

El objetivo de la protección contra la eliminación es evitar accidentes. Debe restringir cuidadosamente quién está autorizado a eliminar clústeres.

Si intenta eliminar un clúster activo que tiene activada la protección contra la eliminación, recibirá unInvalidRequestException.

importante

Si habilita la protección contra la eliminación en un clúster, debe tener los permisos de IAM UpdateClusterConfig y DeleteCluster para eliminar primero la protección contra la eliminación y, finalmente, eliminar el clúster.

nota

Si el estado del clúster es de creación, error o eliminación, puede eliminarlo aunque la protección contra eliminaciones esté activada.

Habilitación de la protección contra la eliminación para un clúster existente

Solo puede ejecutar esto en un clúster en estado activo.

aws eks update-cluster-config --deletion-protection

Deshabilitación de la protección contra la eliminación para un clúster existente

aws eks update-cluster-config --no-deletion-protection