AWS SDK で Pod Identity を使用する

EKS Pod Identity 認証情報の使用

EKS Pod Identity の関連付けからの認証情報を使用するには、コードで任意の AWS SDK を使用して SDK AWS を使用するサービスのクライアントを作成できます。デフォルトでは、SDK AWS Identity and Access Management は使用する認証情報を一連の場所で検索します。クライアントの作成時や SDK の初期化時に認証情報プロバイダーを指定しなかった場合は、EKS Pod Identity 認証情報が使用されます。

これがうまくいくのは、EKS Pod Identity がデフォルトの認証情報チェーンのステップで検索されるコンテナ認証情報プロバイダーに追加されているからです。現在、ワークロードが認証情報チェーンの前にある認証情報を使用している場合は、同じワークロードに EKS Pod Identity の関連付けを設定しても、その認証情報は引き続き使用されます。

EKS Pod Identity の仕組みの詳細については、「EKS Pod Identity の詳細を理解する」を参照してください。

EKS Pod Identity がポッドに AWS サービスへのアクセス権を付与する方法を学ぶ を使用すると、Pods 内のコンテナは、 ウェブ ID トークンファイルを介した IAM ロールの引き受けをサポートする AWS EKS Pod Identity エージェントを使用する必要があります。お使いの AWS SDK には、必ず次のバージョン以降を使用してください。

サポートされている SDK を使用していることを確認するには、コンテナを構築する際に、「AWS での構築ツール」で、希望する SDK のインストール手順に従ってください。