AmazonEKS_CNI_Policy

AmazonEKS_CNI_PolicyAWSは次のような管理ポリシーです。このポリシーは、EKS ワーカーノードの IP アドレス設定を変更するために必要なアクセス権限を Amazon VPC CNI プラグイン (amazon-vpc-cni-k8s) に提供します。この権限セットにより、CNI はユーザーに代わって Elastic Network Interfaces を一覧表示、説明、変更することができます。AWSVPC CNI プラグインの詳細については、こちらをご覧ください。https://github.com/aws/amazon-vpc-cni-k 8s

このポリシーポリシーポリシーポリシーポリシーを使用する

ユーザー、グループ、AmazonEKS_CNI_Policyおよびロールに添付できます。

ポリシー詳細

• タイプ:AWS管理ポリシー

• 作成時間:2018 年 5 月 27 日 21:07 UTC

• 編集時間:2020 年 4 月 20 日 20:52 UTC

• ARN: arn:aws:iam::aws:policy/AmazonEKS_CNI_Policy

ポリシーバージョン

ポリシーバージョン:v4(デフォルト)

ポリシーのデフォルトバージョンは、ポリシーの権限を定義するバージョンです。AWSポリシーを持つユーザーまたはロールがリソースへのアクセスをリクエストすると、AWSポリシーのデフォルトバージョンを確認して、リクエストを許可するかどうかを判断します。

JSON ポリシードキュメント

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2:AssignPrivateIpAddresses",
        "ec2:AttachNetworkInterface",
        "ec2:CreateNetworkInterface",
        "ec2:DeleteNetworkInterface",
        "ec2:DescribeInstances",
        "ec2:DescribeTags",
        "ec2:DescribeNetworkInterfaces",
        "ec2:DescribeInstanceTypes",
        "ec2:DetachNetworkInterface",
        "ec2:ModifyNetworkInterfaceAttribute",
        "ec2:UnassignPrivateIpAddresses"
      ],
      "Resource" : "*"
    },
    {
      "Effect" : "Allow",
      "Action" : [
        "ec2:CreateTags"
      ],
      "Resource" : [
        "arn:aws:ec2:*:*:network-interface/*"
      ]
    }
  ]
}

詳細

• IAM Identity CenterAWS の管理ポリシーを使用して権限セットを作成する

• IAM ID のアクセス許可の追加および削除

• IAM ポリシーのバージョン管理について理解する

• AWS管理ポリシーの開始と最小特権のアクセス許可への移行