Amazon EBS CSI 驅動 - Amazon EKS
必要的IAM權限其他資訊

協助改善此頁面

想要為此使用者指南做出貢獻嗎？ 捲動至此頁面底部，然後選取 [編輯此頁面於] GitHub。您的貢獻將有助於使我們的用戶指南更適合所有人。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon EBS CSI 驅動

Amazon EBS CSI 驅動程序 Amazon EKS 插件是一個Kubernetes容器存儲界面（CSI）插件，可為您的集群提供 Amazon EBS 存儲。

Amazon EKS 附加組件的名稱是aws-ebs-csi-driver.

必要的IAM權限

此附加元件利用 Amazon 服務帳戶功能的IAM角色EKS。AmazonEBSCSIDriverPolicy AWS 受管理策略中的權限是必需的。您可以使用下列命令建立IAM角色，並將受管理的原則附加至該角色。將 my-cluster 取代為您的叢集名稱，並將 AmazonEKS_EBS_CSI_DriverRole 取代為您角色的名稱。此命令要求您在裝置上安裝 eksctl。如果您需要使用其他工具，或需要使用自訂KMS金鑰進行加密，請參閱步驟 1：建立IAM角色。

eksctl create iamserviceaccount \
    --name ebs-csi-controller-sa \
    --namespace kube-system \
    --cluster my-cluster \
    --role-name AmazonEKS_EBS_CSI_DriverRole \
    --role-only \
    --attach-policy-arn arn:aws:iam::aws:policy/service-role/AmazonEBSCSIDriverPolicy \
    --approve

其他資訊

若要深入瞭解附加元件，請參閱使用 Amazon 存儲Kubernetes卷 EBS。