AWS.컴퓨트. EKS. AuthRole

An을 AuthRole 사용하면 Amazon EKS 클러스터에 IAM 역할을 aws-auth ConfigMap 추가하여 사용자가 IAM 역할을 사용하여 Amazon EKS 클러스터에 액세스할 수 있습니다.

구문

tosca.nodes.AWS.Compute.EKS.AuthRole:
  properties:
    role_mappings: List
      arn: String
      groups: List  
  requirements:
    clusters: List

속성

role_mappings

Amazon EKS 클러스터에 추가해야 하는 IAM 역할을 정의하는 매핑 목록입니다. aws-auth ConfigMap

arn

ARN역할. IAM

필수 항목 여부: 예

유형: String

groups

arn에 정의된 역할에 할당할 Kubernetes 그룹입니다.

필수 여부: 아니요

유형: 목록

요구 사항

clusters

AWS.Compute. EKS노드.

필수 여부: 예

유형: 목록

예

EKSAuthMapRoles:
    type: tosca.nodes.AWS.Compute.EKS.AuthRole
    properties:
        role_mappings:
        - arn: arn:aws:iam::${AWS::TNB::AccountId}:role/TNBHookRole1
          groups:
          - system:nodes
          - system:bootstrappers
        - arn: arn:aws:iam::${AWS::TNB::AccountId}:role/TNBHookRole2
          groups:
          - system:nodes
          - system:bootstrappers
    requirements:
         clusters: 
         - Free5GCEKS1
         - Free5GCEKS2