AWS Configuração de acesso ao EKS

Você pode permitir que o AWS DevOps Agente investigue problemas em seus clusters do Amazon EKS executando kubectl comandos somente de leitura em clusters públicos e privados. Você pode conectar qualquer número de clusters EKS ao mesmo Agent Space.

Depois de conectado, o agente pode ajudar a diagnosticar problemas operacionais em seus clusters, descrevendo recursos, recuperando registros do pod, inspecionando eventos do cluster, verificando a integridade dos nós e muito mais. O agente não pode criar, modificar ou excluir nenhum recurso no seu cluster.

Pré-requisitos

Antes de configurar o acesso ao EKS, certifique-se de que o modo de autenticação do seu cluster EKS inclua a API EKS. Você pode verificar isso na guia Acesso no console do Amazon EKS. Se o modo não incluir a API EKS, selecione um modo que inclua antes de continuar.

Configuração

Essas etapas precisam ser concluídas no console do Amazon EKS para cada cluster para o qual você deseja criar uma entrada de acesso. Você pode encontrar o ARN da função do IAM no seu Espaço do agente (consulteCriação de um espaço de agente) em Capacidades > Nuvem > Fonte primária > Editar.

1. Vá até a guia Acesso. Se o modo de autenticação já indicar API EKS, você poderá adicionar entradas de acesso. Caso contrário, selecione um modo que inclua a API EKS.

2. Na guia Acesso, crie uma nova entrada de acesso do IAM. Copie o ARN da função do IAM da fonte de nuvem primária e insira-o como o principal do IAM para a entrada de acesso. Escolha Próximo.

3. Selecione a política de AmazonAIOpsAssistantPolicyacesso AWS gerenciado e selecione Cluster para o escopo de acesso. (Como alternativa, se você quiser que o agente acesse apenas determinados namespaces, selecione os namespaces Kubernetes desejados). Escolha Adicionar política e, em seguida, escolha Avançar.

4. Analise as alterações e confirme se a política de entrada de acesso e a função do IAM corretas foram escolhidas e crie sua entrada de acesso escolhendo “Criar”.

Para verificar se o acesso ao EKS foi configurado corretamente, navegue até o aplicativo Operator e inicie uma nova investigação, fazendo uma pergunta ao agente sobre seu cluster, como “listar todos os pods no namespace padrão” ou “mostrar eventos recentes em meu cluster”.

Solução de problemas

Se o agente não conseguir acessar seu cluster, verifique se a entrada de acesso está usando o ARN correto da função do IAM mostrado na caixa de diálogo de configuração e se a política de AmazonAIOpsAssistantPolicyacesso está anexada.