Usa l'identità del pod con l' AWS SDK

Utilizzo delle credenziali EKS Pod Identity

Per utilizzare le credenziali di un'associazione EKS Pod Identity, il codice può utilizzare qualsiasi AWS SDK per creare un client per un AWS servizio con un SDK e, per impostazione predefinita, l'SDK cerca in una catena di posizioni le credenziali di AWS Identity and Access Management da utilizzare. Le credenziali EKS Pod Identity verranno utilizzate se non si specifica un provider di credenziali quando si crea il client o si inizializza in altro modo l'SDK.

Questo avviene perché le associazioni EKS Pod Identity sono state aggiunte al provider di credenziali del container, che viene cercato in un passaggio nella catena di credenziali predefinita. Se i carichi di lavoro utilizzano attualmente credenziali che si trovano all'inizio della catena di credenziali, quest'ultime continuano a essere utilizzate anche se configuri un'associazione EKS Pod Identity per lo stesso carico di lavoro.

Per ulteriori informazioni sul funzionamento delle associazioni EKS Pod Identity, consulta Scopri come funziona EKS Pod Identity.

Quando si utilizza Learn how EKS Pod Identity concede ai pod l'accesso ai AWS servizi, i contenitori dei Pod devono utilizzare una versione AWS SDK che supporti l'assunzione di un ruolo IAM da parte di EKS Pod Identity Agent. Assicurati di utilizzare le seguenti versioni, o successive, per il tuo SDK: AWS

Per assicurarti di utilizzare un SDK supportato, segui le istruzioni di installazione del tuo SDK preferito su Tools to Build on AWS quando crei i contenitori.

Per un elenco di componenti aggiuntivi che supportano EKS Pod Identity, consulta. Riferimento al supporto Pod Identity