Giv udviklere adgang til EKS Kubernetes-klynge

Giv udviklere adgang til EKS Kubernetes-klynge

• En fungerende EKS-klynge: Kontroller installationen af ​​en EKS-klynge.
• Arbejdende AWS CLI-konfiguration: Installer og brug AWS CLI på Linux.
• IAM-bruger med nødvendige administrative tilladelser.
• Adgang til AWS Web Console til styring. De samme operationer kan udføres fuldt ud i CLI, men vi bruger begge dele.

1. Hvordan giver jeg adgang til EKS?
2. Hvordan giver jeg adgang til andre brugere og roller efter oprettelse af klynger i Amazon EKS?
3. Hvordan opretter jeg forbindelse til eksisterende EKS-klynge?
4. Hvordan tilføjer jeg brugere til Kubernetes-klyngen?
5. Hvordan får jeg adgang til min lokale EKS-klynge?
6. Hvordan fungerer EKS-godkendelse?
7. Hvordan tilføjer jeg en IAM-bruger med begrænset adgang til en EKS-klynge?
8. Hvad er Awsauth?
9. Hvordan bekræfter du, at ARN matcher klyngeskaberen?
10. Hvordan kan jeg få EKS Kubeconfig?
11. Hvordan får jeg Kubeconfig?
12. Hvordan finder jeg min Kubeconfig?

Hvordan giver jeg adgang til EKS?

For at tilføje en IAM-bruger eller rolle til en Amazon EKS-klynge

1. Sørg for, at de AWS-legitimationsoplysninger, som kubectl bruger, allerede er godkendt til din klynge. ...
2. Åbn aws-auth ConfigMap. ...
3. Føj dine IAM-brugere, roller eller AWS-konti til configMap. ...
4. Gem filen, og afslut din teksteditor.

Hvordan giver jeg adgang til andre brugere og roller efter oprettelse af klynger i Amazon EKS?

For at udvide system: mestrer tilladelser til andre brugere og roller, skal du tilføje aws-auth ConfigMap til konfigurationen af ​​Amazon EKS-klyngen. ConfigMap giver andre IAM-enheder, såsom brugere og roller, adgang til Amazon EKS-klyngen.

Hvordan opretter jeg forbindelse til eksisterende EKS-klynge?

Kort beskrivelse. Når du har oprettet din Amazon EKS-klynge, skal du derefter konfigurere din kubeconfig-fil med AWS Command Line Interface (AWS CLI). Denne konfiguration giver dig mulighed for at oprette forbindelse til din klynge ved hjælp af kubectl-kommandolinjen.

Hvordan tilføjer jeg brugere til Kubernetes-klyngen?

Dit svar

1. Installer kubectl bryg install kubectl.
2. Indstil klynge (kør i bibliotek, hvor ca.crt er gemt) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-autoritet =./ ca.crt.
3. Indstil brugerlegitimationsoplysninger kubectl config set-credentials alice-staging --token = $ user_token.

Hvordan får jeg adgang til min lokale EKS-klynge?

Åbn Amazon EKS-konsollen på https: // konsol.aws.Amazon.com / eks / home # / klynger .

1. Vælg navnet på klyngen for at få vist dine klyngeoplysninger.
2. Vælg fanen Konfiguration. ...
3. For privat adgang skal du vælge, om privat adgang skal aktiveres eller deaktiveres for din klynges Kubernetes API-serverendepunkt.

Hvordan fungerer EKS-godkendelse?

Amazon EKS bruger en specifik godkendelsesmetode, en implementering af en webhook-token-godkendelse til at godkende Kube API-anmodninger. ... Kort sagt sender klienten et token (som inkluderer AWS IAM-identiteten - bruger eller rolle - foretager API-opkaldet), som verificeres på serversiden af ​​webhook-tjenesten.

Hvordan tilføjer jeg en IAM-bruger med begrænset adgang til en EKS-klynge?

Gå til din AWS-konsol, hvor du finder IAM-tjenesten angivet under “Sikkerhed, identitet & Overholdelsesgruppe. Inde i IAM-instrumentbrættet skal du klikke på fanen Brugere og klikke på knappen "Tilføj bruger". Opret en ny bruger, og tillad brugeren at programmere adgang ved at klikke på afkrydsningsfeltet "Programmatisk adgang".

Hvad er Awsauth?

Aws auth-metoden giver en automatiseret mekanisme til at hente et Vault-token til IAM-principper og AWS EC2-forekomster.

Hvordan bekræfter du, at ARN matcher klyngeskaberen?

Du er klyngeskaberen

1. For at se konfigurationen af ​​din AWS CLI bruger eller rolle skal du køre følgende kommando: ...
2. Bekræft, at ARN matcher skaberen af ​​klyngen.
3. Opdater eller generer kubeconfig-filen ved hjælp af en af ​​følgende kommandoer. ...
4. For at bekræfte, at kubeconfig-filen er opdateret, skal du køre følgende kommando:

Hvordan kan jeg få EKS Kubeconfig?

Opret kubeconfig automatisk

1. Sørg for, at du har version 1.16. 156 eller senere af AWS CLI installeret. ...
2. Brug kommandoen AWS CLI update-kubeconfig til at oprette eller opdatere din kubeconfig til din klynge. Som standard oprettes den resulterende konfigurationsfil ved standardstien kubeconfig ( . ...
3. Test din konfiguration.

Hvordan får jeg Kubeconfig?

1. Sørg for at få adgang til klyngen.
2. Opret en servicekontospecifikation.
3. Opret servicekontoen.
4. Hent navnet på de hemmeligheder, der bruges af servicekontoen.
5. Hent symbolet fra hemmeligheden.
6. Få certifikatoplysningerne til klyngen.
7. Opret en kubeconfig-fil.
8. Kopier filen til $ HOME /.kube.

Hvordan finder jeg min Kubeconfig?

Som standard ser kubectl efter en fil med navnet config i $ HOME /. kube-bibliotek. Du kan angive andre kubeconfig-filer ved at indstille KUBECONFIG-miljøvariablen eller ved at indstille --kubeconfig-flagget.