Atualizar entradas de acesso

Você pode atualizar uma entrada de acesso usando o AWS Management Console ou a AWS CLI.

AWS Management Console

1. Abra o console do Amazon EKS.

2. Escolha o nome do cluster em que você deseja criar uma entrada de acesso.

3. Escolha a guia Acesso.

4. Selecione a entrada de acesso que você deseja atualizar.

5. Escolha Editar.

6. Em Nome de usuário, você pode alterar o valor existente.

7. Em Grupos, você pode remover nomes de grupos existentes ou adicionar novos nomes de grupos. Se os seguintes nomes de grupos existirem, não os remova: system:nodes ou system:bootstrappers. A remoção desses grupos pode fazer com que seu cluster funcione incorretamente. Se você não especificar nenhum nome de grupo e quiser usar a autorização do Amazon EKS, associe uma política de acesso em uma etapa posterior.

8. Em Tags, você pode atribuir rótulos à entrada de acesso. Por exemplo, para facilitar a localização de todos os recursos com a mesma tag. Você também pode remover as tags existentes.

9. Escolha Salvar alterações.

10. Se você quiser associar uma política de acesso à entrada, consulte Associar políticas de acesso a entradas de acesso.

AWS CLI

1. Instale a AWS CLI, conforme descrito em Instalar, no Guia do usuário da AWS Command Line Interface.

2. Para atualizar uma entrada de acesso, substitua my-cluster pelo nome do seu cluster, 111122223333 pelo ID da sua conta AWS e EKS-my-cluster-my-namespace-Viewers pelo nome de um perfil do IAM.

   aws eks update-access-entry --cluster-name my-cluster --principal-arn arn:aws:iam::111122223333:role/EKS-my-cluster-my-namespace-Viewers --kubernetes-groups Viewers

   Você não poderá usar a opção --kubernetes-groups se o tipo da entrada de acesso for um valor diferente de STANDARD. Você também não pode associar uma política de acesso a uma entrada de acesso com um tipo diferente de STANDARD.