Cambio del modo de autenticación para utilizar las entradas de acceso - Amazon EKS

Ayude a mejorar esta página

¿Quiere contribuir a esta guía del usuario? Elija el enlace Editar esta página en GitHub que se encuentra en el panel derecho de cada página. Sus contribuciones ayudarán a que nuestra guía del usuario sea mejor para todos.

Cambio del modo de autenticación para utilizar las entradas de acceso

Para empezar a utilizar las entradas de acceso, cambie el modo de autenticación del clúster a los modos API_AND_CONFIG_MAP o API. Esto añade la API para las entradas de acceso.

Consola de AWS

  1. Abra la consola de Amazon EKS.

  2. Elija el nombre del clúster en el que desea crear una entrada de acceso.

  3. Elija la pestaña Acceso.

  4. En Modo de autenticación se muestra el modo de autenticación actual del clúster. Si el modo indica EKS API, ya puede añadir entradas de acceso y puede omitir los pasos restantes.

  5. Elija Administrar acceso.

  6. En Modo de autenticación del clúster, seleccione un modo con la EKS API. Tenga en cuenta que no puede volver a cambiar el modo de autenticación a un modo que elimine el EKS API y las entradas de acceso.

  7. Elija Guardar cambios. Amazon EKS comienza a actualizar el clúster, el estado del clúster cambia a Updating y el cambio se registra en la pestaña Historial de actualizaciones.

  8. Espere a que el estado del clúster vuelva a ser Active. Cuando el clúster esté Active, puede seguir los pasos que se indican en Creación de entradas de acceso para añadir acceso al clúster para las entidades principales de IAM.

AWS CLI

  1. Instale AWS CLI, tal y como se describe en Instalación en la Guía del usuario de la interfaz de la línea de comandos de AWS.

  2. Ejecute el siguiente comando de la . Reemplace my-cluster por el nombre de su clúster. Si desea deshabilitar permanentemente el método ConfigMap, reemplaceAPI_AND_CONFIG_MAP por API.

    Amazon EKS comienza a actualizar el clúster, el estado del clúster cambia a UPDATING y el cambio se registra en aws eks list-updates .

    aws eks update-cluster-config --name my-cluster --access-config authenticationMode=API_AND_CONFIG_MAP
  3. Espere a que el estado del clúster vuelva a ser Active. Cuando el clúster esté Active, puede seguir los pasos que se indican en Creación de entradas de acceso para añadir acceso al clúster para las entidades principales de IAM.

Versión de la plataforma requerida

Para usar entradas de acceso, el clúster debe tener una versión de la plataforma igual o posterior a la que se indica en la siguiente tabla, o una versión de Kubernetes posterior a las versiones que se muestran en la tabla. Si su versión de Kubernetes no aparece en la lista, todas las versiones de la plataforma admiten entradas de acceso.

Versión de Kubernetes Versión de la plataforma

1.30

eks.2

1.29

eks.1

1.28

eks.6

1.27

eks.10

1.26

eks.11

1.25

eks.12

1.24

eks.15

1.23

eks.17

Para obtener más información, consulte Visualización de las versiones de la plataforma Amazon EKS para cada versión de Kubernetes.