正確設置AWS k8的kops權限

Question

我使用kops在AWS上安裝了Kubernetes 。 其中一部分是設置IAM組和用戶：

aws iam create-group --group-name kops

aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonEC2FullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonRoute53FullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonS3FullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/IAMFullAccess --group-name kops
aws iam attach-group-policy --policy-arn arn:aws:iam::aws:policy/AmazonVPCFullAccess --group-name kops

aws iam create-user --user-name kops
aws iam add-user-to-group --user-name kops --group-name kops
aws iam create-access-key --user-name kops

我的kubernetes已經啟動，但是我時不時地遇到奇怪的錯誤和失敗（例如無法將EC2 EBS安裝到Pod上）。 想法也許是允許的事情。 所以我去IAM看到了：

kops用戶和組從未訪問任何內容！

這正常嗎？

Answer 1

是的，這似乎很正常。

問題出在我工人的機器型號上 。

我的完全正常工作的群集顯示了相同的行為。