Ändern Sie den Authentifizierungsmodus, um Zugriffseinträge zu verwenden - Amazon EKS
AWS KonsoleAWS CLIErforderliche Plattformversion

Hilf mit, diese Seite zu verbessern

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Wenn Sie zu diesem Benutzerhandbuch beitragen möchten, wählen Sie den GitHub Link Diese Seite bearbeiten auf, der sich im rechten Bereich jeder Seite befindet.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Ändern Sie den Authentifizierungsmodus, um Zugriffseinträge zu verwenden

Wenn Sie Zugriffseinträge verwenden möchten, müssen Sie zunächst den Authentifizierungsmodus des Clusters in API_AND_CONFIG_MAP oder API ändern. Dadurch wird die API für Zugriffseinträge hinzugefügt.

AWS Konsole

  1. Öffnen Sie die Amazon-EKS-Konsole.

  2. Wählen Sie den Namen des Clusters aus, in dem Sie einen Zugriffseintrag erstellen möchten.

  3. Wählen Sie die Registerkarte Zugriff aus.

  4. Der Authentifizierungsmodus zeigt den aktuellen Authentifizierungsmodus des Clusters an. Wenn im Modus EKS-API angegeben ist, können Sie bereits Zugriffseinträge hinzufügen und die verbleibenden Schritte überspringen.

  5. Wählen Sie Zugriff verwalten aus.

  6. Wählen Sie für den Cluster-Authentifizierungsmodus einen Modus mit der EKS-API aus. Beachten Sie, dass Sie den Authentifizierungsmodus nicht wieder in einen Modus ändern können, der die EKS-API und die Zugriffseinträge entfernt.

  7. Wählen Sie Änderungen speichern. Amazon EKS beginnt mit der Aktualisierung des Clusters, der Status des Clusters ändert sich in Aktualisierung, und die Änderung wird auf der Registerkarte Aktualisierungsverlauf aufgezeichnet.

  8. Warten Sie, bis der Status des Clusters wieder Aktiv ist. Wenn der Cluster aktiv ist, können Sie die unter beschriebenen Schritte ausführen, Zugangseinträge erstellen um IAM-Prinzipalen Zugriff auf den Cluster hinzuzufügen.

AWS CLI

  1. Installieren Sie die AWS CLI, wie unter Installation im Benutzerhandbuch für die AWS Befehlszeilenschnittstelle beschrieben.

  2. Führen Sie den folgenden Befehl aus. Ersetzen Sie my-cluster mit dem Namen Ihres Clusters. Wenn Sie die ConfigMap-Methode dauerhaft deaktivieren möchten, ersetzen Sie API_AND_CONFIG_MAP durch API.

    Amazon EKS beginnt mit der Aktualisierung des Clusters, der Status des Clusters ändert sich in UPDATE, und die Änderung wird in den aws eks-list-updates aufgezeichnet.

    aws eks update-cluster-config --name my-cluster --access-config authenticationMode=API_AND_CONFIG_MAP

  3. Warten Sie, bis der Status des Clusters wieder Aktiv ist. Wenn der Cluster aktiv ist, können Sie die unter beschriebenen Schritte ausführen, Zugangseinträge erstellen um IAM-Prinzipalen Zugriff auf den Cluster hinzuzufügen.

Erforderliche Plattformversion

Um Zugriffseinträge verwenden zu können, muss der Cluster über eine Plattformversion verfügen, die mit der in der folgenden Tabelle aufgeführten Version identisch oder höher ist, oder über eine Kubernetes-Version, die später als die in der Tabelle aufgeführten Versionen ist. Wenn Ihre Kubernetes-Version nicht aufgeführt ist, unterstützen alle Plattformversionen Zugriffseinträge.

Kubernetes-Version Plattformversion

1.30

eks.2

1.29

eks.1

1.28

eks.6

1.27

eks.10

1.26

eks.11

1.25

eks.12

1.24

eks.15

1.23

eks.17

Weitere Informationen finden Sie unter Amazon EKS-Plattformversionen für jede Kubernetes-Version anzeigen.