アクセスエントリを更新する

アマゾン EKS コンソールを開きます。

アクセスエントリを作成するクラスターの名前を選択してください。

[リモートアクセス] タブを選択してください。

更新するアクセスエントリを選択します。

[編集] を選択します。

[ユーザー名] では、既存の値を変更できます。

[グループ]では、既存のグループ名を削除したり、新しいグループ名を追加したりできます。system:nodes または system bootstrappers というグループ名が存在する場合は、削除しないでください。これらのグループを削除すると、クラスターが正しく機能しなくなる可能性があります。グループ名を指定せず、Amazon EKS 認可を使用する場合は、後のステップで、 アクセスポリシーを関連付けます。

[タグ] では、アクセスエントリにラベルを割り当てます。例えば、同じタグを持つすべてのリソースを検索しやすくするためです。また、既存のタグを削除することもできます。

[Save changes] (変更の保存) をクリックします。

アクセスポリシーをエントリに関連付ける場合は、アクセスポリシーをアクセスエントリに関連付ける を参照してください。

AWS コマンドラインインターフェイスユーザーガイドの「インストール」の説明に従って、AWS CLI をインストールします。

アクセスエントリを更新するには、my-cluster はクラスターの名前、111122223333 は AWS アカウント ID に、EKS-my-cluster-my-namespace-Viewers は IAM ロールの名前に置き換えます。

aws eks update-access-entry --cluster-name my-cluster --principal-arn arn:aws:iam::111122223333:role/EKS-my-cluster-my-namespace-Viewers --kubernetes-groups Viewers

アクセスエントリのタイプが STANDARD 以外の値の場合、--kubernetes-groups オプションは使用できません。また、アクセスポリシーを STANDARD 以外のタイプのアクセスエントリに関連付けることもできません。