Gewähren Sie Entwicklern Zugriff auf EKS Kubernetes Cluster

Ein funktionierender EKS-Cluster: Überprüfen Sie die Installation eines EKS-Clusters.
Funktionierende AWS CLI-Konfiguration: Installieren und Verwenden von AWS CLI unter Linux.
IAM-Benutzer mit den erforderlichen Administratorrechten.
Zugriff auf die AWS Web Console zur Verwaltung. Die gleichen Vorgänge können vollständig in der CLI ausgeführt werden, wir verwenden jedoch beide.

Wie erteile ich Zugang zu EKS??
Wie kann ich anderen Benutzern und Rollen nach der Clustererstellung in Amazon EKS Zugriff gewähren??
Wie verbinde ich mich mit einem vorhandenen EKS-Cluster??
Wie füge ich Benutzer zum Kubernetes-Cluster hinzu??
Wie greife ich auf meinen lokalen EKS-Cluster zu??
Wie funktioniert die EKS-Authentifizierung??
Wie füge ich einem EKS-Cluster einen IAM-Benutzer mit eingeschränktem Zugriff hinzu??
Was ist Awsauth??
Wie bestätigen Sie, dass die ARN mit dem Cluster-Ersteller übereinstimmt??
Wie kann ich EKS Kubeconfig bekommen??
Wie bekomme ich Kubeconfig??
Wie finde ich meine Kubeconfig??

Wie erteile ich Zugang zu EKS??

So fügen Sie einem Amazon EKS-Cluster einen IAM-Benutzer oder eine IAM-Rolle hinzu

Stellen Sie sicher, dass die von kubectl verwendeten AWS-Anmeldeinformationen bereits für Ihren Cluster autorisiert sind. ...
Öffnen Sie die aws-auth ConfigMap. ...
Fügen Sie der configMap Ihre IAM-Benutzer, Rollen oder AWS-Konten hinzu. ...
Speichern Sie die Datei und beenden Sie Ihren Texteditor.

Wie kann ich anderen Benutzern und Rollen nach der Clustererstellung in Amazon EKS Zugriff gewähren??

Um die System: Master-Berechtigungen auf andere Benutzer und Rollen zu erweitern, müssen Sie der Konfiguration des Amazon EKS-Clusters die aws-auth ConfigMap hinzufügen. Mit der ConfigMap können andere IAM-Entitäten wie Benutzer und Rollen auf den Amazon EKS-Cluster zugreifen.

Wie verbinde ich mich mit einem vorhandenen EKS-Cluster??

Kurze Beschreibung. Nachdem Sie Ihren Amazon EKS-Cluster erstellt haben, müssen Sie Ihre kubeconfig-Datei mit der AWS Command Line Interface (AWS CLI) konfigurieren. Mit dieser Konfiguration können Sie über die Befehlszeile von kubectl eine Verbindung zu Ihrem Cluster herstellen.

Wie füge ich Benutzer zum Kubernetes-Cluster hinzu??

Deine Antwort

Installieren Sie kubectl Brew Installieren Sie kubectl.
Cluster festlegen (in Verzeichnis ausführen, in dem ca.crt wird gespeichert) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-Authority =./ ca.crt.
Benutzeranmeldeinformationen festlegen kubectl config set-credentials alice-staging --token = $ user_token.

Wie greife ich auf meinen lokalen EKS-Cluster zu??

Öffnen Sie die Amazon EKS-Konsole unter https: // console.aws.Amazonas.com / eks / home # / cluster .

Wählen Sie den Namen des Clusters aus, um Ihre Clusterinformationen anzuzeigen.
Wählen Sie die Registerkarte Konfiguration. ...
Wählen Sie für den privaten Zugriff aus, ob der private Zugriff für den Kubernetes API-Serverendpunkt Ihres Clusters aktiviert oder deaktiviert werden soll.

Wie funktioniert die EKS-Authentifizierung??

Amazon EKS verwendet eine bestimmte Authentifizierungsmethode, eine Implementierung einer Webhook-Token-Authentifizierung zur Authentifizierung von Kube-API-Anforderungen. ... Kurz gesagt, der Client sendet ein Token (das die AWS IAM-Identität - Benutzer oder Rolle - enthält, die den API-Aufruf ausführt), das vom Webhook-Dienst auf der Serverseite überprüft wird.

Wie füge ich einem EKS-Cluster einen IAM-Benutzer mit eingeschränktem Zugriff hinzu??

Gehen Sie zu Ihrer AWS-Konsole, wo Sie den IAM-Dienst finden, der unter „Sicherheit, Identität“ aufgeführt ist & Compliance-Gruppe. Klicken Sie im IAM-Dashboard auf die Registerkarte Benutzer und dann auf die Schaltfläche Benutzer hinzufügen. Erstellen Sie einen neuen Benutzer und erlauben Sie dem Benutzer den programmgesteuerten Zugriff, indem Sie auf das Kontrollkästchen "Programmatischer Zugriff" klicken.

Was ist Awsauth??

Die aws-Authentifizierungsmethode bietet einen automatisierten Mechanismus zum Abrufen eines Vault-Tokens für IAM-Principals und AWS EC2-Instanzen.

Wie bestätigen Sie, dass die ARN mit dem Cluster-Ersteller übereinstimmt??

Du bist der Cluster-Ersteller

Führen Sie den folgenden Befehl aus, um die Konfiguration Ihres AWS CLI-Benutzers oder Ihrer AWS CLI-Rolle anzuzeigen: ...
Stellen Sie sicher, dass die ARN mit dem Cluster-Ersteller übereinstimmt.
Aktualisieren oder generieren Sie die kubeconfig-Datei mit einem der folgenden Befehle. ...
Führen Sie den folgenden Befehl aus, um zu bestätigen, dass die kubeconfig-Datei aktualisiert wurde:

Wie kann ich EKS Kubeconfig bekommen??

Erstellen Sie kubeconfig automatisch

Stellen Sie sicher, dass Sie Version 1 haben.16. 156 oder höher der AWS CLI installiert. ...
Verwenden Sie den Befehl AWS CLI update-kubeconfig, um Ihre kubeconfig für Ihren Cluster zu erstellen oder zu aktualisieren. Standardmäßig wird die resultierende Konfigurationsdatei im Standardpfad kubeconfig erstellt ( . ...
Testen Sie Ihre Konfiguration.

Wie bekomme ich Kubeconfig??

Stellen Sie sicher, dass Sie auf den Cluster zugreifen können.
Erstellen Sie eine Dienstkontospezifikation.
Erstellen Sie das Dienstkonto.
Rufen Sie den Namen der Geheimnisse ab, die vom Dienstkonto verwendet werden.
Hol den Token aus dem Geheimnis.
Rufen Sie die Zertifikatinformationen für den Cluster ab.
Erstellen Sie eine kubeconfig-Datei.
Kopieren Sie die Datei nach $ HOME /.kube.

Wie finde ich meine Kubeconfig??

Standardmäßig sucht kubectl im $ HOME / nach einer Datei mit dem Namen config. kube Verzeichnis. Sie können andere kubeconfig-Dateien angeben, indem Sie die Umgebungsvariable KUBECONFIG oder das Flag --kubeconfig setzen.