Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# AWS Configurazione dell'accesso EKS
<a name="configuring-integrations-and-knowledge-aws-eks-access-setup"></a>

Puoi consentire ad AWS DevOps Agent di esaminare i problemi nei tuoi cluster Amazon EKS eseguendo `kubectl` comandi di sola lettura su cluster pubblici e privati. Puoi connettere un numero qualsiasi di cluster EKS allo stesso Agent Space.

Una volta connesso, l'agente può aiutare a diagnosticare i problemi operativi nei cluster, descrivendo le risorse, recuperando i log dei pod, ispezionando gli eventi del cluster, controllando lo stato dei nodi e altro ancora. L'agente non può creare, modificare o eliminare alcuna risorsa nel cluster.

## Prerequisiti
<a name="prerequisites"></a>

Prima di configurare l'accesso EKS, assicuratevi che la modalità di autenticazione del cluster EKS includa l'API EKS. Puoi verificarlo nella scheda **Accesso** nella [console Amazon EKS](https://console.aws.amazon.com/eks). Se la modalità non include l'API EKS, seleziona una modalità che lo includa prima di procedere.

## Configurazione
<a name="setup"></a>

Questi passaggi devono essere completati dalla [console Amazon EKS](https://console.aws.amazon.com/eks) per ogni cluster per cui desideri creare una voce di accesso. Puoi trovare l'ARN del tuo ruolo IAM nel tuo Agent Space (vedi[Creazione di uno spazio per agenti](getting-started-with-aws-devops-agent-creating-an-agent-space.md)) in **Capabilities > Cloud > Primary Source > Modifica**.

1. Vai alla scheda **Accesso**. Se la modalità di autenticazione dice già EKS API, puoi aggiungere voci di accesso. Altrimenti, seleziona una modalità che includa l'API EKS.

1. Dalla scheda Accesso, crea una nuova voce di accesso IAM. Copia l'ARN del ruolo IAM di origine cloud principale e inseriscilo come principale IAM per la voce di accesso. Scegli **Next (Successivo)**.

1. Seleziona la policy di **AmazonAIOpsAssistantPolicy**accesso AWS gestito e seleziona **Cluster** per l'ambito di accesso. (In alternativa, se desideri che l'agente acceda solo a determinati namespace, seleziona i namespace **Kubernetes** desiderati). ****Scegli Aggiungi politica, quindi scegli Avanti.****

1. Esamina le modifiche e conferma che sono stati scelti la politica di accesso e il ruolo IAM corretti, quindi crea la voce di accesso scegliendo **«Crea»**.

Per verificare che l'accesso EKS sia stato configurato correttamente, accedi all'app Operator e avvia una nuova indagine, ponendo all'agente una domanda sul cluster, ad esempio «elenca tutti i pod nel namespace predefinito» o «mostrami gli eventi recenti nel mio cluster».

## Risoluzione dei problemi
<a name="troubleshooting"></a>

Se l'agente non riesce a raggiungere il cluster, verifica che l'accesso utilizzi l'ARN del ruolo IAM corretto mostrato nella finestra di dialogo di configurazione e che la policy di **AmazonAIOpsAssistantPolicy**accesso sia allegata.