이 페이지 개선에 도움 주기
이 사용자 설명서에 기여하고 싶으신가요? 모든 페이지의 오른쪽 창에 있는 GitHub에서 이 페이지 편집 링크를 선택합니다. 여러분의 기여는 모두를 위한 더 나은 사용자 설명서를 만드는 데 도움이 됩니다.
AWS Management Console 또는 AWS CLI를 사용하여 액세스 항목을 업데이트할 수 있습니다.
AWS Management Console
-
Amazon EKS 콘솔
을 엽니다. -
관리형 노드 그룹을 생성하려는 클러스터의 이름을 선택합니다.
-
액세스 탭을 선택합니다.
-
업데이트할 액세스 항목을 선택합니다.
-
편집을 선택합니다.
-
사용자 이름에서 기존 값을 변경할 수 있습니다.
-
그룹에서 기존 그룹 이름을 제거하거나 새 그룹 이름을 추가할 수 있습니다. system:nodes 또는 system:bootstrappers와 같은 그룹 이름이 있는 경우에는 제거하지 않습니다. 이러한 그룹을 제거하면 클러스터가 제대로 작동하지 않을 수 있습니다. 그룹 이름을 지정하지 않고 Amazon EKS 권한 부여를 사용하려면 이후 단계에서 액세스 정책을 연결합니다.
-
태그에서 액세스 항목에 레이블을 할당할 수 있습니다. 예를 들어, 태그가 동일한 모든 리소스를 더 쉽게 찾을 수 있습니다. 기존 태그를 제거할 수도 있습니다.
-
변경 사항 저장을 선택합니다.
-
액세스 정책을 항목에 연결하려면 액세스 정책을 액세스 항목과 연결 섹션을 참조하세요.
AWS CLI
-
AWS 명령줄 인터페이스 사용 설명서의 설치에 설명된 대로 AWS CLI를 설치합니다.
-
액세스 항목을 업데이트하려면
my-cluster를 클러스터의 이름으로,111122223333를 AWS 계정 ID로,EKS-my-cluster-my-namespace-Viewers를 IAM 역할의 이름으로 바꿉니다.aws eks update-access-entry --cluster-name my-cluster --principal-arn arn:aws:iam::111122223333:role/EKS-my-cluster-my-namespace-Viewers --kubernetes-groups Viewers액세스 항목이
STANDARD이외의 값인 경우--kubernetes-groups옵션을 사용할 수 없습니다. 또한STANDARD이외의 유형인 액세스 항목에 액세스 정책을 연결할 수 없습니다.
