クラスター認証

Amazon EKSIAMでは、 を使用して Kubernetes クラスターを認証します ( のバージョンaws eks get-token以降で利用可能な1.16.156AWS CLIコマンド、または AWS IAM Authenticator for Kubernetes で利用可能)。ただし、承認には、従来の Kubernetes ロールベースのアクセスコントロール (RBAC) を引き続き使用します。つまり、IAM は有効な IAM エンティティの認証にのみ使用されます。Amazon EKS クラスターの Kubernetes API とやり取りするためのアクセス許可はすべて、従来の Kubernetes RBAC システムを使用して管理されます。

トピック

• のインストールaws-iam-authenticator
• kubeconfig を Amazon EKS 用に作成します。
• クラスターのユーザーまたは IAM ロールの管理