Bevilja utvecklare tillgång till EKS Kubernetes-kluster

Bevilja utvecklare tillgång till EKS Kubernetes-kluster

• Ett fungerande EKS-kluster: Kontrollera installationen av ett EKS-kluster.
• Arbetar AWS CLI-konfiguration: Installera och använd AWS CLI på Linux.
• IAM-användare med nödvändiga administrativa behörigheter.
• Tillgång till AWS webbkonsol för hantering. Samma operationer kan utföras helt i CLI men vi använder båda.

1. Hur ger jag tillgång till EKS?
2. Hur ger jag tillgång till andra användare och roller efter skapande av kluster i Amazon EKS?
3. Hur ansluter jag till befintligt EKS-kluster?
4. Hur lägger jag till användare i Kubernetes-klustret?
5. Hur får jag åtkomst till mitt lokala EKS-kluster?
6. Hur fungerar EKS-autentisering?
7. Hur lägger jag till en IAM-användare med begränsad åtkomst till ett EKS-kluster?
8. Vad är Awsauth?
9. Hur bekräftar du att ARN matchar skaparen av klustret?
10. Hur kan jag få EKS Kubeconfig?
11. Hur får jag Kubeconfig?
12. Hur hittar jag min Kubeconfig?

Hur ger jag tillgång till EKS?

För att lägga till en IAM-användare eller -roll till ett Amazon EKS-kluster

1. Se till att AWS-referenserna som kubectl använder redan är auktoriserade för ditt kluster. ...
2. Öppna aws-auth ConfigMap. ...
3. Lägg till dina IAM-användare, roller eller AWS-konton till configMap. ...
4. Spara filen och avsluta textredigeraren.

Hur ger jag tillgång till andra användare och roller efter skapande av kluster i Amazon EKS?

För att utvidga system: behärskar behörigheter till andra användare och roller måste du lägga till aws-auth ConfigMap i konfigurationen av Amazon EKS-klustret. ConfigMap tillåter andra IAM-enheter, till exempel användare och roller, att komma åt Amazon EKS-klustret.

Hur ansluter jag till befintligt EKS-kluster?

Kort beskrivning. När du har skapat ditt Amazon EKS-kluster måste du sedan konfigurera din kubeconfig-fil med AWS Command Line Interface (AWS CLI). Med den här konfigurationen kan du ansluta till ditt kluster med kommandoraden kubectl.

Hur lägger jag till användare i Kubernetes-klustret?

Ditt svar

1. Installera kubectl brew install kubectl.
2. Ställ in kluster (kör i katalog där ca.crt lagras) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-authority =./ ca.crt.
3. Ställ in användaruppgifter kubectl config set-credentials alice-staging --token = $ user_token.

Hur får jag åtkomst till mitt lokala EKS-kluster?

Öppna Amazon EKS-konsolen på https: // konsol.aws.Amazon.com / eks / home # / kluster .

1. Välj namnet på klustret för att visa din klusterinformation.
2. Välj fliken Konfiguration. ...
3. För privat åtkomst, välj om du vill aktivera eller inaktivera privat åtkomst för ditt kluster Kubernetes API-server slutpunkt.

Hur fungerar EKS-autentisering?

Amazon EKS använder en specifik autentiseringsmetod, en implementering av en autentisering av webhook-token för att autentisera Kube API-förfrågningar. ... Kort sagt, klienten skickar en token (som inkluderar AWS IAM-identiteten - användare eller roll - som gör API-samtalet) som verifieras på serversidan av webhook-tjänsten.

Hur lägger jag till en IAM-användare med begränsad åtkomst till ett EKS-kluster?

Gå till din AWS-konsol där du hittar IAM-tjänsten listad under ”Säkerhet, identitet & Compliance-gruppen. Inuti IAM-instrumentpanelen klickar du på fliken Användare och klickar på knappen "Lägg till användare". Skapa en ny användare och ge användaren programmatisk åtkomst genom att klicka på kryssrutan "Programmatisk åtkomst".

Vad är Awsauth?

Aws auth-metoden tillhandahåller en automatiserad mekanism för att hämta en Vault-token för IAM-principals och AWS EC2-instanser.

Hur bekräftar du att ARN matchar skaparen av klustret?

Du är skaparen av klustret

1. Kör följande kommando för att se konfigurationen för din AWS CLI-användare eller -roll: ...
2. Bekräfta att ARN matchar skaparen av klustret.
3. Uppdatera eller skapa kubeconfig-filen med hjälp av något av följande kommandon. ...
4. För att bekräfta att kubeconfig-filen uppdateras kör du följande kommando:

Hur kan jag få EKS Kubeconfig?

Skapa kubeconfig automatiskt

1. Se till att du har version 1.16. 156 eller senare av AWS CLI installerat. ...
2. Använd kommandot AWS CLI update-kubeconfig för att skapa eller uppdatera din kubeconfig för ditt kluster. Som standard skapas den resulterande konfigurationsfilen vid standardkubeconfig-sökvägen ( . ...
3. Testa din konfiguration.

Hur får jag Kubeconfig?

1. Se till att du kan komma åt klustret.
2. Skapa ett servicekontospecifikation.
3. Skapa servicekontot.
4. Hämta namnet på de hemligheter som används av servicekontot.
5. Hämta token från hemligheten.
6. Hämta certifikatinformation för klustret.
7. Skapa en kubeconfig-fil.
8. Kopiera filen till $ HOME /.kube.

Hur hittar jag min Kubeconfig?

Som standard letar kubectl efter en fil med namnet config i $ HOME /. kubkatalog. Du kan ange andra kubeconfig-filer genom att ställa in miljövariabeln KUBECONFIG eller genom att ställa in --kubeconfig-flaggan.