Ajudar a melhorar esta página
Quer contribuir para este guia do usuário? Role até o final desta página e selecione Editar esta página no GitHub. Suas contribuições ajudarão a tornar nosso guia do usuário melhor para todos.
Considerações sobre o Amazon EKS Connector
O Amazon EKS Connector é um componente de código aberto que é executado no cluster do Kubernetes. Esse cluster pode estar localizado fora do ambiente AWS. Isso gera considerações adicionais para responsabilidades de segurança. Essa configuração pode ser ilustrada pelo diagrama a seguir. A cor laranja representa responsabilidades da AWS, enquanto a cor azul representa as responsabilidades do cliente:
![Responsabilidades do EKS Connector](images/connector-model.png)
Este tópico descreve as diferenças no modelo de responsabilidade quando o cluster conectado está fora da AWS.
Responsabilidades da AWS
Manutenção, compilação e entrega do Amazon EKS Connector, um componente de código aberto
executado no cluster do Kubernetes de um cliente e que se comunica com a AWS. Manutenção da segurança de comunicação da camada de transporte e aplicação entre o cluster do Kubernetes conectado e os serviços da AWS.
Responsabilidades do cliente
Segurança específica do cluster do Kubernetes, especificamente nas seguintes linhas:
Os segredos do Kubernetes devem ser criptografados e protegidos adequadamente.
-
Bloqueio do acesso ao namespace
eks-connector
.
Configuração de permissões para controle de acesso baseado em funções (RBAC) a fim de gerenciar o acesso das entidades principais do IAM da AWS. Para obter instruções, consulte Conceder acesso a uma entidade principal do IAM para visualizar recursos do Kubernetes em um cluster.
Instalação e upgrade do Amazon EKS Connector.
Manutenção do hardware, software e infraestrutura de suporte do cluster do Kubernetesconectado.
Proteção de suas contas da AWS (por exemplo, protegendo as credenciais de usuário raiz).