EKS IRSA와 RBAC

AWS EKS 실습/EKS 외부 기술 자료

Clark Shim 2022. 4. 26. 10:28

EKS IRSA 구조

EKS Cluster 구축 - 7. Pod에 IAM Role 부여하기

기존에 Pod에 IAM Role을 부여하기 위해서는 Kube2IAM or KIAM을 사용하였습니다. KIAM은 하나의 노드에서 어슘롤을 가지고 모든 SDK의 응답을 대신해서 처리해주는 방식, Kube2IAM은 모든 노드가 어슘롤을

aws-diary.tistory.com

EKS IAM User에게 RBAC 권한 부여

EKS Cluster 구축 - 8. EKS IAM User - RBAC 권한 부여

EKS Cluster를 구축하면, 구축한 IAM에 대해서는 마스터 권한이 있습니다. 또한 아래와 같이 수정하여 다른 IAM 유저에게도 그 권한을 부여할 수 있습니다. kubectl edit configmap aws-auth -n kube-system apiVe..

aws-diary.tistory.com