更改身份验证模式以使用访问条目

要开始使用访问条目，必须将集群的身份验证模式更改为 API_AND_CONFIG_MAP 或 API 模式。这为访问条目添加了 API。

AWS 控制台

1. 打开 Amazon EKS 控制台。

2. 选择要在其中创建访问条目的集群的名称。

3. 选择访问选项卡。

4. 身份验证模式会显示集群的当前身份验证模式。如果模式显示 EKS API，您已经可以添加访问条目了，可以跳过其余的步骤。

5. 选择管理访问。

6. 对于集群身份验证模式，请使用 EKS API 选择一种模式。请注意，您不能将身份验证模式更改回移除 EKS API 和访问条目的模式。

7. 选择 Save changes（保存更改）。Amazon EKS 开始更新集群，集群的状态更改为 Updating，更改记录在更新历史记录选项卡中。

8. 等待集群的状态恢复为 Active。当集群处于 Active 状态时，您可以按照 创建访问条目 中的步骤为 IAM 主体添加对集群的访问权限。

AWS CLI

1. 按照《AWS 命令行界面用户指南》中的安装部分的描述安装 AWS CLI。

2. 运行以下命令。将 my-cluster 替换为您的集群的名称。如果要永久禁用 ConfigMap 方法，请将 API_AND_CONFIG_MAP 替换为 API。

   Amazon EKS 开始更新集群，集群的状态更改为 UPDATING，更改记录在 aws eks list-updates 中。

   aws eks update-cluster-config --name my-cluster --access-config authenticationMode=API_AND_CONFIG_MAP

3. 等待集群的状态恢复为 Active。当集群处于 Active 状态时，您可以按照 创建访问条目 中的步骤为 IAM 主体添加对集群的访问权限。

所需平台版本

要使用访问条目，集群的平台版本必须与下表中所列的版本相同或更高，或者为高于下表中所列版本的 Kubernetes 版本。如果您的 Kubernetes 版本未列出，则所有平台版本都支持访问条目。

Kubernetes 版本	平台版本
1.30	eks.2
1.29	eks.1
1.28	eks.6
1.27	eks.10
1.26	eks.11
1.25	eks.12
1.24	eks.15
1.23	eks.17

有关更多信息，请参阅 查看每个 Kubernetes 版本的 Amazon EKS 平台版本。