Bantu tingkatkan halaman ini
Ingin berkontribusi pada panduan pengguna ini? Gulir ke bagian bawah halaman ini dan pilih Edit halaman ini GitHub. Kontribusi Anda akan membantu membuat panduan pengguna kami lebih baik untuk semua orang.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Siapkan Agen Identitas EKS Pod Amazon
Asosiasi Amazon EKS Pod Identity menyediakan kemampuan untuk mengelola kredensional untuk aplikasi Anda, mirip dengan cara profil EC2 instans Amazon memberikan kredensional ke instans Amazon. EC2
Amazon EKS Pod Identity menyediakan kredensi ke beban kerja Anda dengan EKSAuth tambahan API dan pod agen yang berjalan di setiap node.
Pertimbangan
-
IPv6
Secara default, EKS Pod Identity Agent mendengarkan sebuah
IPv4
danIPv6
alamat untuk Pod untuk meminta kredensialnya. Agen menggunakan alamat IP loopback (localhost)169.254.170.23
untukIPv4
dan alamat IP localhost untuk.[fd00:ec2::23]
IPv6
Jika Anda menonaktifkan
IPv6
alamat, atau mencegah alamatIPv6
IP localhost, agen tidak dapat memulai. Untuk memulai agen pada node yang tidak dapat digunakanIPv6
, ikuti langkah-langkah Nonaktifkan IPv6 di Agen Identitas EKS Pod untuk menonaktifkanIPv6
konfigurasi.
Membuat Agen Identitas Amazon EKS Pod
Prasyarat agen
-
EKSCluster Amazon yang ada. Untuk menyebarkan satu, lihatMemulai dengan Amazon EKS. Versi cluster dan versi platform harus sama atau lebih lambat dari versi yang tercantum diEKSVersi cluster Pod Identity.
-
Peran node memiliki izin bagi agen untuk melakukan
AssumeRoleForPodIdentity
tindakan di EKS AuthAPI. Anda dapat menggunakan AWS kebijakan terkelola: AmazonEks WorkerNodePolicy atau menambahkan kebijakan khusus yang serupa dengan berikut ini:{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "eks-auth:AssumeRoleForPodIdentity" ], "Resource": "*" } ] }
Tindakan ini dapat dibatasi oleh tag untuk membatasi peran mana yang dapat diasumsikan oleh pod yang menggunakan agen.
-
Node dapat menjangkau dan mengunduh gambar dari AmazonECR. Gambar kontainer untuk add-on ada di registri yang tercantum di. Lihat pendaftar gambar kontainer Amazon untuk add-on Amazon EKS
Perhatikan bahwa Anda dapat mengubah lokasi gambar dan
imagePullSecrets
menyediakan EKS add-on di pengaturan konfigurasi Opsional di AWS Management Console, dan di--configuration-values
AWS CLI dalam. -
Node dapat mencapai Amazon EKS AuthAPI. Untuk cluster pribadi,
eks-auth
titik akhir di AWS PrivateLink diperlukan.