Otorgar a los desarrolladores acceso al clúster de EKS Kubernetes

Otorgar a los desarrolladores acceso al clúster de EKS Kubernetes

• Un clúster de EKS en funcionamiento: compruebe la instalación de un clúster de EKS.
• Configuración funcional de la AWS CLI: instalar y usar AWS CLI en Linux.
• Usuario de IAM con los permisos administrativos necesarios.
• Acceso a la consola web de AWS para la administración. Las mismas operaciones se pueden realizar completamente en CLI pero usaremos ambos.

1. ¿Cómo doy acceso a EKS??
2. ¿Cómo proporciono acceso a otros usuarios y roles después de la creación del clúster en Amazon EKS??
3. ¿Cómo me conecto al clúster EKS existente??
4. ¿Cómo agrego usuarios al clúster de Kubernetes??
5. ¿Cómo accedo a mi clúster EKS local??
6. ¿Cómo funciona la autenticación EKS??
7. ¿Cómo agrego un usuario de IAM de acceso limitado a un clúster de EKS??
8. Que es Awsauth?
9. ¿Cómo se confirma que el ARN coincide con el creador del clúster??
10. ¿Cómo puedo obtener EKS Kubeconfig??
11. ¿Cómo obtengo Kubeconfig??
12. ¿Cómo encuentro mi Kubeconfig??

¿Cómo doy acceso a EKS??

Para agregar un usuario o rol de IAM a un clúster de Amazon EKS

1. Asegúrese de que las credenciales de AWS que usa kubectl ya estén autorizadas para su clúster. ...
2. Abra el ConfigMap aws-auth. ...
3. Agregue sus usuarios, roles o cuentas de AWS de IAM al configMap. ...
4. Guarde el archivo y salga de su editor de texto.

¿Cómo proporciono acceso a otros usuarios y roles después de la creación del clúster en Amazon EKS??

Para extender los permisos de system: masters a otros usuarios y roles, debe agregar el ConfigMap aws-auth a la configuración del clúster de Amazon EKS. ConfigMap permite que otras entidades de IAM, como usuarios y roles, accedan al clúster de Amazon EKS.

¿Cómo me conecto al clúster EKS existente??

Breve descripción. Después de crear su clúster de Amazon EKS, debe configurar su archivo kubeconfig con la AWS Command Line Interface (AWS CLI). Esta configuración le permite conectarse a su clúster mediante la línea de comando kubectl.

¿Cómo agrego usuarios al clúster de Kubernetes??

Tu respuesta

1. Instalar kubectl brew instalar kubectl.
2. Establecer clúster (ejecutar en directorio donde ca.crt está almacenado) kubectl config set-cluster cluster-staging \ --embed-certs = true \ --server = $ endpoint \ --certificate-Authority =./California.crt.
3. Establecer credenciales de usuario kubectl config set-credentials alice-staging --token = $ user_token.

¿Cómo accedo a mi clúster EKS local??

Abra la consola de Amazon EKS en https: // consola.aws.Amazonas.com / eks / home # / clusters .

1. Elija el nombre del clúster para mostrar la información de su clúster.
2. Elija la pestaña Configuración. ...
3. Para el acceso privado, elija si desea habilitar o deshabilitar el acceso privado para el punto final del servidor de la API de Kubernetes de su clúster.

¿Cómo funciona la autenticación EKS??

Amazon EKS utiliza un método de autenticación específico, una implementación de una autenticación de token de webhook para autenticar las solicitudes de la API de Kube. ... En resumen, el cliente envía un token (que incluye la identidad de AWS IAM (usuario o rol) que realiza la llamada a la API) que el servicio webhook verifica en el lado del servidor.

¿Cómo agrego un usuario de IAM de acceso limitado a un clúster de EKS??

Vaya a su consola de AWS, donde encontrará el servicio de IAM en la lista "Seguridad, identidad & "Grupo de cumplimiento". Dentro del panel de IAM, haga clic en la pestaña Usuarios y haga clic en el botón "Agregar usuario". Cree un nuevo usuario y permita al usuario acceso mediante programación haciendo clic en la casilla de verificación "Acceso mediante programación".

Que es Awsauth?

El método aws auth proporciona un mecanismo automatizado para recuperar un token de Vault para los principales de IAM y las instancias de AWS EC2.

¿Cómo se confirma que el ARN coincide con el creador del clúster??

Eres el creador del clúster

1. Para ver la configuración de su rol o usuario de la AWS CLI, ejecute el siguiente comando: ...
2. Confirme que el ARN coincide con el creador del clúster.
3. Actualice o genere el archivo kubeconfig usando uno de los siguientes comandos. ...
4. Para confirmar que el archivo kubeconfig está actualizado, ejecute el siguiente comando:

¿Cómo puedo obtener EKS Kubeconfig??

Crea kubeconfig automáticamente

1. Asegúrese de tener la versión 1.dieciséis. 156 o posterior de la AWS CLI instalada. ...
2. Utilice el comando de la AWS CLI update-kubeconfig para crear o actualizar su kubeconfig para su clúster. De forma predeterminada, el archivo de configuración resultante se crea en la ruta predeterminada de kubeconfig ( . ...
3. Prueba tu configuración.

¿Cómo obtengo Kubeconfig??

1. Asegúrate de poder acceder al clúster.
2. Crear una especificación de cuenta de servicio.
3. Crea la cuenta de servicio.
4. Obtener el nombre de los secretos utilizados por la cuenta de servicio.
5. Coge la ficha del secreto.
6. Obtenga la información del certificado para el clúster.
7. Crea un archivo kubeconfig.
8. Copie el archivo a $ HOME /.kube.

¿Cómo encuentro mi Kubeconfig??

De forma predeterminada, kubectl busca un archivo llamado config en $ HOME /. directorio de kube. Puede especificar otros archivos kubeconfig configurando la variable de entorno KUBECONFIG o configurando la marca --kubeconfig.