Przyznaj programistom dostęp do klastra EKS Kubernetes

Działający klaster EKS: Sprawdź instalację klastra EKS.
Działająca konfiguracja interfejsu wiersza polecenia AWS: Zainstaluj i używaj interfejsu wiersza polecenia AWS w systemie Linux.
Użytkownik IAM z wymaganymi uprawnieniami administracyjnymi.
Dostęp do konsoli internetowej AWS w celu zarządzania. Te same operacje można wykonać w pełni w CLI, ale użyjemy obu.

Jak nadać dostęp do EKS?
Jak zapewnić dostęp do innych użytkowników i ról po utworzeniu klastra w Amazon EKS?
Jak połączyć się z istniejącym klastrem EKS?
Jak dodać użytkowników do klastra Kubernetes?
Jak uzyskać dostęp do mojego lokalnego klastra EKS?
Jak działa uwierzytelnianie EKS?
Jak dodać użytkownika IAM z ograniczonym dostępem do klastra EKS?
Co to jest Awsauth?
Jak potwierdzić, że ARN pasuje do twórcy klastra?
Jak mogę uzyskać EKS Kubeconfig?
Jak zdobyć Kubeconfig?
Jak znaleźć mój plik Kubeconfig?

Jak nadać dostęp do EKS?

Aby dodać użytkownika IAM lub rolę do klastra Amazon EKS

Upewnij się, że poświadczenia AWS używane przez kubectl są już autoryzowane dla Twojego klastra. ...
Otwórz plik konfiguracyjny aws-auth ConfigMap. ...
Dodaj użytkowników, role lub konta AWS do configMap. ...
Zapisz plik i zamknij edytor tekstu.

Jak zapewnić dostęp do innych użytkowników i ról po utworzeniu klastra w Amazon EKS?

Aby rozszerzyć uprawnienia system: master na innych użytkowników i role, należy dodać aws-auth ConfigMap do konfiguracji klastra Amazon EKS. ConfigMap umożliwia innym jednostkom IAM, takim jak użytkownicy i role, dostęp do klastra Amazon EKS.

Jak połączyć się z istniejącym klastrem EKS?

Krótki opis. Po utworzeniu klastra Amazon EKS należy skonfigurować plik kubeconfig za pomocą interfejsu wiersza poleceń AWS (AWS CLI). Ta konfiguracja umożliwia łączenie się z klastrem przy użyciu wiersza polecenia kubectl.

Jak dodać użytkowników do klastra Kubernetes?

Twoja odpowiedź

Zainstaluj kubectl brew zainstaluj kubectl.
Ustaw klaster (uruchom w katalogu, w którym ok.crt jest przechowywany) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-Authority =./ ca.crt.
Ustaw poświadczenia użytkownika kubectl config set-credentials alice-staging --token = $ user_token.

Jak uzyskać dostęp do mojego lokalnego klastra EKS?

Otwórz konsolę Amazon EKS pod adresem https: // console.aws.Amazonka.com / eks / home # / clusters .

Wybierz nazwę klastra, aby wyświetlić informacje o klastrze.
Wybierz zakładkę Konfiguracja. ...
W przypadku dostępu prywatnego wybierz, czy chcesz włączyć, czy wyłączyć prywatny dostęp do punktu końcowego serwera Kubernetes API w klastrze.

Jak działa uwierzytelnianie EKS?

Amazon EKS używa jednej określonej metody uwierzytelniania, implementacji uwierzytelniania za pomocą tokena webhook do uwierzytelniania żądań Kube API. ... Krótko mówiąc, klient wysyła token (który zawiera tożsamość AWS IAM - użytkownika lub rolę - wykonując wywołanie API), który jest weryfikowany po stronie serwera przez usługę webhook.

Jak dodać użytkownika IAM z ograniczonym dostępem do klastra EKS?

Przejdź do konsoli AWS, gdzie znajdziesz usługę IAM wymienioną w sekcji „Bezpieczeństwo, tożsamość & Zgodność ”. W panelu uprawnień kliknij kartę Użytkownicy i kliknij przycisk „Dodaj użytkownika”. Utwórz nowego użytkownika i zezwól mu na programowy dostęp, klikając pole wyboru „Dostęp programowy”.

Co to jest Awsauth?

Metoda aws auth zapewnia zautomatyzowany mechanizm pobierania tokenu Vault dla podmiotów IAM i wystąpień AWS EC2.

Jak potwierdzić, że ARN pasuje do twórcy klastra?

Jesteś twórcą klastra

Aby zobaczyć konfigurację użytkownika lub roli AWS CLI, uruchom następujące polecenie: ...
Potwierdź, że ARN pasuje do twórcy klastra.
Zaktualizuj lub wygeneruj plik kubeconfig przy użyciu jednego z następujących poleceń. ...
Aby potwierdzić, że plik kubeconfig został zaktualizowany, uruchom następujące polecenie:

Jak mogę uzyskać EKS Kubeconfig?

Utwórz kubeconfig automatycznie

Upewnij się, że masz wersję 1.16. 156 lub nowszy z AWS CLI zainstalowany. ...
Użyj polecenia AWS CLI update-kubeconfig, aby utworzyć lub zaktualizować kubeconfig dla swojego klastra. Domyślnie wynikowy plik konfiguracyjny jest tworzony w domyślnej ścieżce kubeconfig ( . ...
Przetestuj swoją konfigurację.

Jak zdobyć Kubeconfig?

Upewnij się, że masz dostęp do klastra.
Utwórz specyfikację konta usługi.
Utwórz konto usługi.
Pobierz nazwę tajnych kluczy używanych przez konto usługi.
Weź token z sekretu.
Uzyskaj informacje o certyfikacie dla klastra.
Utwórz plik kubeconfig.
Skopiuj plik do $ HOME /.kube.

Jak znaleźć mój plik Kubeconfig?

Domyślnie kubectl szuka pliku o nazwie config w katalogu $ HOME /. katalog kube. Możesz określić inne pliki kubeconfig, ustawiając zmienną środowiskową KUBECONFIG lub ustawiając flagę --kubeconfig.