Geef ontwikkelaars toegang tot het EKS Kubernetes-cluster

Een werkende EKS-cluster: controleer de installatie van een EKS-cluster.
Werkende AWS CLI-configuratie: installeer en gebruik AWS CLI op Linux.
IAM-gebruiker met vereiste beheerdersrechten.
Toegang tot AWS-webconsole voor beheer. Dezelfde bewerkingen kunnen volledig in CLI worden uitgevoerd, maar we zullen beide gebruiken.

Hoe geef ik toegang tot EKS?
Hoe bied ik toegang aan andere gebruikers en rollen na het maken van een cluster in Amazon EKS?
Hoe maak ik verbinding met een bestaand EKS-cluster?
Hoe voeg ik gebruikers toe aan het Kubernetes-cluster?
Hoe krijg ik toegang tot mijn lokale EKS-cluster?
Hoe werkt EKS-authenticatie?
Hoe voeg ik een IAM-gebruiker met beperkte toegang toe aan een EKS-cluster?
Wat is Awsauth?
Hoe bevestig je dat het ARN overeenkomt met de maker van het cluster??
Hoe kan ik EKS Kubeconfig?
Hoe kom ik aan Kubeconfig?
Hoe vind ik mijn Kubeconfig?

Hoe geef ik toegang tot EKS?

Om een IAM-gebruiker of -rol toe te voegen aan een Amazon EKS-cluster

Zorg ervoor dat de AWS-referenties die kubectl gebruikt, al geautoriseerd zijn voor uw cluster. ...
Open de aws-auth ConfigMap. ...
Voeg uw IAM-gebruikers, rollen of AWS-accounts toe aan de configMap. ...
Sla het bestand op en sluit uw teksteditor.

Hoe bied ik toegang aan andere gebruikers en rollen na het maken van een cluster in Amazon EKS?

Om systeem: masters-machtigingen uit te breiden naar andere gebruikers en rollen, moet u de aws-auth ConfigMap toevoegen aan de configuratie van het Amazon EKS-cluster. Met de ConfigMap hebben andere IAM-entiteiten, zoals gebruikers en rollen, toegang tot het Amazon EKS-cluster.

Hoe maak ik verbinding met een bestaand EKS-cluster?

Korte beschrijving. Nadat u uw Amazon EKS-cluster heeft gemaakt, moet u uw kubeconfig-bestand configureren met de AWS Command Line Interface (AWS CLI). Met deze configuratie kunt u verbinding maken met uw cluster met behulp van de kubectl-opdrachtregel.

Hoe voeg ik gebruikers toe aan het Kubernetes-cluster?

Uw antwoord

Installeer kubectl brew installeer kubectl.
Stel cluster in (draai in directory waar ca.crt is opgeslagen) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-autoriteit =./ ca.crt.
Gebruikersreferenties instellen kubectl config set-credentials alice-staging --token = $ user_token.

Hoe krijg ik toegang tot mijn lokale EKS-cluster?

Open de Amazon EKS-console op https: // console.aws.Amazon.com / eks / home # / clusters .

Kies de naam van het cluster om uw clustergegevens weer te geven.
Kies het tabblad Configuratie. ...
Kies voor privétoegang of u privétoegang wilt in- of uitschakelen voor het Kubernetes API-server eindpunt van uw cluster.

Hoe werkt EKS-authenticatie?

Amazon EKS gebruikt één specifieke authenticatiemethode, een implementatie van een webhook-token-authenticatie om Kube API-verzoeken te authenticeren. ... Kort gezegd, de client stuurt een token (inclusief de AWS IAM-identiteit - gebruiker of rol - die de API-aanroep doet) die aan de serverzijde wordt geverifieerd door de webhook-service.

Hoe voeg ik een IAM-gebruiker met beperkte toegang toe aan een EKS-cluster?

Ga naar uw AWS-console waar u de IAM-service vindt die wordt vermeld onder het kopje "Beveiliging, identiteit & Compliance ”groep. Klik in het IAM-dashboard op het tabblad Gebruikers en klik op de knop "Gebruiker toevoegen". Maak een nieuwe gebruiker aan en geef de gebruiker programmatische toegang door op het selectievakje "Programmatische toegang" te klikken.

Wat is Awsauth?

De aws auth-methode biedt een geautomatiseerd mechanisme om een Vault-token op te halen voor IAM-principals en AWS EC2-instanties.

Hoe bevestig je dat het ARN overeenkomt met de maker van het cluster??

Jij bent de maker van het cluster

Voer de volgende opdracht uit om de configuratie van uw AWS CLI-gebruiker of -rol te zien: ...
Bevestig dat het ARN overeenkomt met de maker van het cluster.
Werk het kubeconfig-bestand bij of genereer het met een van de volgende opdrachten. ...
Voer de volgende opdracht uit om te bevestigen dat het kubeconfig-bestand is bijgewerkt:

Hoe kan ik EKS Kubeconfig?

Maak automatisch kubeconfig

Zorg ervoor dat u versie 1 heeft.16. 156 of hoger van de AWS CLI geïnstalleerd. ...
Gebruik de AWS CLI update-kubeconfig opdracht om uw kubeconfig voor uw cluster te maken of bij te werken. Standaard wordt het resulterende configuratiebestand gemaakt op het standaard kubeconfig-pad ( . ...
Test uw configuratie.

Hoe kom ik aan Kubeconfig?

Zorg ervoor dat u toegang heeft tot het cluster.
Schrijf een serviceaccountspecificatie.
Maak het serviceaccount aan.
Haal de naam op van de geheimen die door het serviceaccount worden gebruikt.
Haal het token uit het geheim.
Haal de certificaatinformatie voor het cluster op.
Maak een kubeconfig-bestand.
Kopieer het bestand naar $ HOME /.kube.

Hoe vind ik mijn Kubeconfig?

Kubectl zoekt standaard naar een bestand met de naam config in de $ HOME /. kube-map. U kunt andere kubeconfig-bestanden specificeren door de omgevingsvariabele KUBECONFIG in te stellen of door de vlag --kubeconfig in te stellen.