Accorder aux développeurs l'accès au cluster EKS Kubernetes

Un cluster EKS fonctionnel: vérifier l'installation d'un cluster EKS.
Configuration de travail de l'AWS CLI: installation et utilisation de l'AWS CLI sur Linux.
Utilisateur IAM avec les autorisations administratives requises.
Accès à AWS Web Console pour la gestion. Les mêmes opérations peuvent être effectuées entièrement dans la CLI, mais nous utiliserons les deux.

Comment donner accès à EKS?
Comment fournir l'accès à d'autres utilisateurs et rôles après la création du cluster dans Amazon EKS?
Comment puis-je me connecter au cluster EKS existant?
Comment ajouter des utilisateurs au cluster Kubernetes?
Comment accéder à mon cluster EKS local?
Comment fonctionne l'authentification EKS?
Comment ajouter un utilisateur IAM à accès limité à un cluster EKS?
Qu'est-ce que Awsauth?
Comment confirmer que l'ARN correspond au créateur du cluster?
Comment puis-je obtenir EKS Kubeconfig?
Comment obtenir Kubeconfig?
Comment trouver mon Kubeconfig?

Comment donner accès à EKS?

Pour ajouter un utilisateur ou un rôle IAM à un cluster Amazon EKS

Assurez-vous que les informations d'identification AWS utilisées par kubectl sont déjà autorisées pour votre cluster. ...
Ouvrez le ConfigMap aws-auth. ...
Ajoutez vos utilisateurs, rôles ou comptes AWS IAM au configMap. ...
Enregistrez le fichier et quittez votre éditeur de texte.

Comment donner accès à d'autres utilisateurs et rôles après la création du cluster dans Amazon EKS?

Pour étendre les autorisations système: maîtres à d'autres utilisateurs et rôles, vous devez ajouter le ConfigMap aws-auth à la configuration du cluster Amazon EKS. ConfigMap permet à d'autres entités IAM, telles que les utilisateurs et les rôles, d'accéder au cluster Amazon EKS.

Comment puis-je me connecter au cluster EKS existant?

Brève description. Après avoir créé votre cluster Amazon EKS, vous devez ensuite configurer votre fichier kubeconfig avec l'AWS Command Line Interface (AWS CLI). Cette configuration vous permet de vous connecter à votre cluster en utilisant la ligne de commande kubectl.

Comment ajouter des utilisateurs au cluster Kubernetes?

Ta Réponse

Installer Kubectl Brew Installer Kubectl.
Définir le cluster (exécuter dans le répertoire où ca.crt est stocké) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-Authority =./Californie.crt.
Définir les informations d'identification de l'utilisateur kubectl config set-credentials alice-staging --token = $ user_token.

Comment accéder à mon cluster EKS local?

Ouvrez la console Amazon EKS à l'adresse https: // console.aws.amazone.com / eks / home # / clusters .

Choisissez le nom du cluster pour afficher vos informations de cluster.
Choisissez l'onglet Configuration. ...
Pour l'accès privé, choisissez d'activer ou de désactiver l'accès privé pour le point de terminaison du serveur d'API Kubernetes de votre cluster.

Comment fonctionne l'authentification EKS?

Amazon EKS utilise une méthode d'authentification spécifique, une implémentation d'une authentification de jeton de webhook pour authentifier les demandes d'API Kube. ... En bref, le client envoie un jeton (qui inclut l'identité AWS IAM - utilisateur ou rôle - faisant l'appel d'API) qui est vérifié côté serveur par le service webhook.

Comment ajouter un utilisateur IAM à accès limité à un cluster EKS?

Accédez à votre console AWS où vous trouverez le service IAM répertorié sous «Sécurité, identité & Groupe "Conformité". Dans le tableau de bord IAM, cliquez sur l'onglet Utilisateurs et cliquez sur le bouton «Ajouter un utilisateur». Créez un nouvel utilisateur et autorisez l'accès par programmation à l'utilisateur en cliquant sur la case à cocher "Accès par programmation".

Qu'est-ce que Awsauth?

La méthode d'authentification aws fournit un mécanisme automatisé pour récupérer un jeton Vault pour les principaux IAM et les instances AWS EC2.

Comment confirmer que l'ARN correspond au créateur du cluster?

Vous êtes le créateur du cluster

Pour voir la configuration de votre utilisateur ou rôle AWS CLI, exécutez la commande suivante: ...
Confirmez que l'ARN correspond au créateur du cluster.
Mettez à jour ou générez le fichier kubeconfig à l'aide de l'une des commandes suivantes. ...
Pour confirmer que le fichier kubeconfig est mis à jour, exécutez la commande suivante:

Comment puis-je obtenir EKS Kubeconfig?

Créer automatiquement kubeconfig

Assurez-vous que vous disposez de la version 1.16. 156 ou version ultérieure de l'AWS CLI installée. ...
Utilisez la commande AWS CLI update-kubeconfig pour créer ou mettre à jour votre kubeconfig pour votre cluster. Par défaut, le fichier de configuration résultant est créé au chemin par défaut de kubeconfig ( . ...
Testez votre configuration.

Comment obtenir Kubeconfig?

Assurez-vous que vous pouvez accéder au cluster.
Créer une spécification de compte de service.
Créez le compte de service.
Récupérer le nom des secrets utilisés par le compte de service.
Récupérez le jeton du secret.
Obtenez les informations de certificat pour le cluster.
Créer un fichier kubeconfig.
Copiez le fichier dans $ HOME /.kube.

Comment trouver mon Kubeconfig?

Par défaut, kubectl recherche un fichier nommé config dans le $ HOME /. répertoire kube. Vous pouvez spécifier d'autres fichiers kubeconfig en définissant la variable d'environnement KUBECONFIG ou en définissant l'indicateur --kubeconfig.