以特定用戶身份向 K8s 進行身份驗證

Question

我最近用 Terraform 構建了一個 EKS 集群。 為此，我在集群上創建了 3 個不同的角色，都映射到同一個 AWS IAM 角色（用於創建集群的角色）

現在，當我嘗試管理集群時，RBAC 似乎使用了其中最低權限的（我創建了一個視圖角色），它只有只讀訪問權限。

無論如何告訴配置使用管理員角色而不是查看？

恐怕我已經沖洗了這個集群，可能需要重建它。

Answer 1

有的進

您不需要在 K8s 中為創建 EKS 集群的 IAM 實體創建映射，因為默認情況下，它會自動映射到"system:masters" K8s 組。 因此，如果您想在 K8s 集群中授予額外權限，只需 map 其他 IAM 角色/用戶即可。

在 EKS 中，IAM 實體用於身份驗證，K8s RBAC 用於授權目的。 它們之間的映射在kube-system命名空間的aws-auth configMap 中設置，

回到問題

我不確定，為什么 K8s 可能將該 IAM 用戶映射到特權最低的 K8s 用戶 - 這可能是默認行為（錯誤？）或由於映射記錄（用於view權限）在 CM 中較晚，所以它只是重寫了之前的映射。

無論如何，不可能指定一個 K8s 用戶來使用這種映射。

此外，如果您使用eksctl啟動集群，您可以嘗試根據 docs創建一個新映射，但不確定這是否可行。

一些閱讀參考： #1 ， #2