Bantu tingkatkan halaman ini
Ingin berkontribusi pada panduan pengguna ini? Gulir ke bagian bawah halaman ini dan pilih Edit halaman ini GitHub. Kontribusi Anda akan membantu membuat panduan pengguna kami lebih baik untuk semua orang.
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pertimbangan Amazon EKS Connector
Amazon EKS Connector adalah komponen open source yang berjalan di Kubernetes cluster Anda. Cluster ini dapat ditempatkan di luar AWS lingkungan. Ini menciptakan pertimbangan tambahan untuk tanggung jawab keamanan. Konfigurasi ini dapat diilustrasikan dengan diagram berikut. Oranye mewakili AWS tanggung jawab, dan biru mewakili tanggung jawab pelanggan:
Topik ini menjelaskan perbedaan dalam model tanggung jawab jika cluster yang terhubung berada di luarAWS.
AWStanggung jawab
Memelihara, membangun, dan mengirimkan Amazon EKS Connector, yang merupakan komponen open source
yang berjalan di Kubernetes cluster pelanggan dan berkomunikasi dengannyaAWS. Menjaga keamanan komunikasi lapisan transportasi dan aplikasi antara Kubernetes cluster dan AWS layanan yang terhubung.
Tanggung jawab pelanggan
Kuberneteskeamanan khusus cluster, khususnya di sepanjang baris berikut:
Kubernetesrahasia harus dienkripsi dan dilindungi dengan benar.
-
Kunci akses ke
eks-connectornamespace.
Mengkonfigurasi izin kontrol akses berbasis peran (RBAC) untuk mengelola akses utama IAM dari. AWS Untuk petunjuk, silakan lihat Berikan akses untuk melihat sumber daya Kubernetes kluster di EKS konsol Amazon.
Menginstal dan meningkatkan Konektor Amazon EKS.
Mempertahankan perangkat keras, perangkat lunak, dan infrastruktur yang mendukung Kubernetes cluster yang terhubung.
Mengamankan AWS akun mereka (misalnya, dengan menjaga kredensi pengguna root Anda).
