Rollen für EKS Amazon-Knotengruppen verwenden - Amazon EKS
Servicebezogene Rollenberechtigungen für Amazon EKSEine serviceverknüpfte Rolle für Amazon erstellen EKSBearbeitung einer serviceverknüpften Rolle für Amazon EKSLöschen einer serviceverknüpften Rolle für Amazon EKSUnterstützte Regionen für Rollen im EKS Zusammenhang mit Amazon Services

Hilf mit, diese Seite zu verbessern

Möchten Sie zu diesem Benutzerhandbuch beitragen? Scrollen Sie zum Ende dieser Seite und wählen Sie Diese Seite bearbeiten am aus GitHub. Ihre Beiträge werden dazu beitragen, unser Benutzerhandbuch für alle zu verbessern.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Rollen für EKS Amazon-Knotengruppen verwenden

Amazon EKS verwendet serviceverknüpfte Rollen AWS Identity and Access Management (IAM). Eine servicebezogene Rolle ist ein einzigartiger IAM Rollentyp, der direkt mit Amazon EKS verknüpft ist. Servicebezogene Rollen sind von Amazon vordefiniert EKS und beinhalten alle Berechtigungen, die der Service benötigt, um andere AWS Dienste in Ihrem Namen aufzurufen.

Eine serviceverknüpfte Rolle EKS erleichtert die Einrichtung von Amazon, da Sie die erforderlichen Berechtigungen nicht manuell hinzufügen müssen. Amazon EKS definiert die Berechtigungen seiner serviceverknüpften Rollen, und sofern nicht anders definiert, EKS kann nur Amazon seine Rollen übernehmen. Zu den definierten Berechtigungen gehören die Vertrauensrichtlinie und die Berechtigungsrichtlinie, und diese Berechtigungsrichtlinie kann keiner anderen IAM Entität zugeordnet werden.

Sie können eine serviceverknüpfte Rolle erst löschen, nachdem ihre verwandten Ressourcen gelöscht wurden. Dies schützt Ihre EKS Amazon-Ressourcen, da Sie die Zugriffsberechtigung für die Ressourcen nicht versehentlich entziehen können.

Informationen zu anderen Diensten, die dienstbezogene Rollen unterstützen, finden Sie unter AWS Dienste, die mit Services arbeiten, IAM und suchen Sie nach den Diensten, für die in der Spalte Servicebezogene Rollen die Option Ja steht. Wählen Sie über einen Link Ja aus, um die Dokumentation zu einer serviceverknüpften Rolle für diesen Service anzuzeigen.

Servicebezogene Rollenberechtigungen für Amazon EKS

Amazon EKS verwendet die serviceverknüpfte Rolle mit dem Namen AWSServiceRoleForAmazonEKSNodegroup — Die Rolle ermöglicht AmazonEKS, Knotengruppen in Ihrem Konto zu verwalten. Die beigefügten Richtlinien ermöglichen es der Rolle, die folgenden Ressourcen zu verwalten: Auto Scaling Scaling-Gruppen, Sicherheitsgruppen, Startvorlagen und IAM Instanzprofile.

Die serviceverknüpfte Rolle AWSServiceRoleForAmazonEKSNodegroup vertraut darauf, dass die folgenden Services die Rolle annehmen:

  • eks-nodegroup.amazonaws.com

Die Rollenberechtigungsrichtlinie ermöglicht es AmazonEKS, die folgenden Aktionen für die angegebenen Ressourcen durchzuführen:

Sie müssen Berechtigungen konfigurieren, damit eine IAM Entität (z. B. ein Benutzer, eine Gruppe oder eine Rolle) eine dienstbezogene Rolle erstellen, bearbeiten oder löschen kann. Weitere Informationen finden Sie unter Berechtigungen für dienstbezogene Rollen im IAMBenutzerhandbuch.

Eine serviceverknüpfte Rolle für Amazon erstellen EKS

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie CreateNodegroup im AWS Management Console, dem oder dem AWS CLI AWS API, Amazon die serviceverknüpfte Rolle für Sie EKS erstellt.

Wichtig

Diese serviceverknüpfte Rolle kann in Ihrem Konto erscheinen, wenn Sie eine Aktion in einem anderen Service abgeschlossen haben, der die von dieser Rolle unterstützten Features verwendet. Wenn Sie den EKS Amazon-Service vor dem 1. Januar 2017 genutzt haben, als er begann, servicebezogene Rollen zu unterstützen, EKS hat Amazon die AWSServiceRoleForAmazonEKSNodegroup Rolle in Ihrem Konto erstellt. Weitere Informationen finden Sie unter Eine neue Rolle wurde in meinem IAM Konto angezeigt.

Eine serviceverknüpfte Rolle in Amazon EKS ()AWS API erstellen

Sie müssen eine serviceverknüpfte Rolle nicht manuell erstellen. Wenn Sie eine verwaltete Knotengruppe im AWS Management Console, dem oder dem erstellen AWS CLI, EKS erstellt Amazon die AWS API serviceverknüpfte Rolle für Sie.

Wenn Sie diese serviceverknüpfte Rolle löschen und sie dann erneut erstellen müssen, können Sie dasselbe Verfahren anwenden, um die Rolle in Ihrem Konto neu anzulegen. Wenn Sie eine weitere verwaltete Knotengruppe erstellen, EKS erstellt Amazon die serviceverknüpfte Rolle erneut für Sie.

Bearbeitung einer serviceverknüpften Rolle für Amazon EKS

Amazon EKS erlaubt Ihnen nicht, die AWSServiceRoleForAmazonEKSNodegroup serviceverknüpfte Rolle zu bearbeiten. Da möglicherweise verschiedene Entitäten auf die Rolle verweisen, kann der Rollenname nach dem Erstellen einer serviceverknüpften Rolle nicht mehr geändert werden. Sie können die Beschreibung der Rolle jedoch mithilfe IAM von bearbeiten. Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Bearbeiten einer dienstbezogenen Rolle.

Löschen einer serviceverknüpften Rolle für Amazon EKS

Wenn Sie ein Feature oder einen Service, die bzw. der eine serviceverknüpfte Rolle erfordert, nicht mehr benötigen, sollten Sie diese Rolle löschen. Auf diese Weise haben Sie keine ungenutzte Entität, die nicht aktiv überwacht oder verwaltet wird. Sie müssen jedoch Ihre serviceverknüpfte Rolle zunächst bereinigen, bevor Sie sie manuell löschen können.

Bereinigen einer serviceverknüpften Rolle

Bevor Sie eine serviceverknüpfte Rolle löschen können, müssen Sie zunächst alle Ressourcen löschen, die von der Rolle verwendet werden. IAM

Anmerkung

Wenn der EKS Amazon-Service die Rolle verwendet, wenn Sie versuchen, die Ressourcen zu löschen, schlägt das Löschen möglicherweise fehl. Wenn dies passiert, warten Sie einige Minuten und versuchen Sie es erneut.

Um EKS Amazon-Ressourcen zu löschen, die von der AWSServiceRoleForAmazonEKSNodegroup Rolle verwendet werden.

  1. Öffnen Sie die EKS Amazon-Konsole unter https://console.aws.amazon.com/eks/home#/clusters.

  2. Wählen Sie im linken Navigationsbereich die Option Cluster aus.

  3. Wählen Sie die Registerkarte Compute (Datenverarbeitung) aus.

  4. Wählen Sie im Abschnitt Node groups (Knotengruppen) die zu löschende Knotengruppe aus.

  5. Geben Sie den Namen der Knotengruppe im Bestätigungsfenster zum Löschen ein und wählen Sie dann Bestätigen.

  6. Wiederholen Sie diesen Vorgang für alle anderen Knotengruppen im Cluster. Warten Sie, bis alle Löschoperationen abgeschlossen sind.

Manuelles Löschen der -serviceverknüpften Rolle

Verwenden Sie die IAM Konsole, die oder die AWS CLI, um die mit dem Service AWS API verknüpfte Rolle zu löschen. AWSServiceRoleForAmazonEKSNodegroup Weitere Informationen finden Sie im IAMBenutzerhandbuch unter Löschen einer dienstbezogenen Rolle.

Unterstützte Regionen für Rollen im EKS Zusammenhang mit Amazon Services

Amazon EKS unterstützt die Verwendung von Rollen im Zusammenhang mit Services in allen Regionen, in denen der Service verfügbar ist. Weitere Informationen finden Sie unter EKSAmazon-Endpunkte und Kontingente.