Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Keamanan
<a name="security"></a>

 `eksctl`menyediakan beberapa opsi yang dapat meningkatkan keamanan cluster EKS Anda.

## `withOIDC`
<a name="_withoidc"></a>

Aktifkan [`withOIDC`](https://geoffcline.github.io/eksctl-schema-demo/#iam-withOIDC)untuk secara otomatis membuat [IRSA](iamserviceaccounts.md) untuk plugin amazon CNI dan membatasi izin yang diberikan ke node di cluster Anda, alih-alih memberikan izin yang diperlukan hanya ke akun layanan CNI.

Latar belakang dijelaskan dalam [dokumentasi AWS ini](https://docs.aws.amazon.com/eks/latest/userguide/cni-iam-role.html).

## `disablePodIMDS`
<a name="_disablepodimds"></a>

Untuk nodegroup terkelola dan tidak terkelola, [`disablePodIMDS`](https://geoffcline.github.io/eksctl-schema-demo/#nodeGroups-disablePodIMDS)opsi tersedia mencegah semua pod jaringan non host yang berjalan di nodegroup ini membuat permintaan IMDS.

**catatan**  
Ini tidak bisa digunakan bersamaan dengan [`withAddonPolicies`](iam-policies.md).