正确设置AWS k8的kops权限

Question

我使用kops在AWS上安装了Kubernetes 。 其中一部分是设置IAM组和用户：

aws iam create-group --group-name kops

aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonEC2FullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonRoute53FullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonS3FullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/IAMFullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonVPCFullAccess --group-name kops

aws iam create-user --user-name kops
aws iam add-user-to-group --user-name kops --group-name kops
aws iam create-access-key --user-name kops

我的kubernetes已经启动，但是我时不时地遇到奇怪的错误和失败（例如无法将EC2 EBS安装到Pod上）。 想法也许是允许的事情。 所以我去IAM看到了：

kops用户和组从未访问任何内容！

这正常吗？

Answer 1

是的，这似乎很正常。

问题出在我工人的机器型号上 。

我的完全正常工作的群集显示了相同的行为。