Alterar o modo de autenticação para usar entradas de acesso - Amazon EKS
Console do AWSAWS CLIVersão da plataforma necessária

Ajudar a melhorar esta página

Quer contribuir para este guia do usuário? Escolha o link Editar esta página no GitHub, disponível no painel direito de cada página. Suas contribuições ajudarão a tornar nosso guia do usuário melhor para todos.

Alterar o modo de autenticação para usar entradas de acesso

Para começar a usar entradas de acesso, você deve alterar o modo de autenticação do cluster para os modos API_AND_CONFIG_MAP ou API. Essa ação adiciona a API para entradas de acesso.

Console do AWS

  1. Abra o console do Amazon EKS.

  2. Escolha o nome do cluster em que você deseja criar uma entrada de acesso.

  3. Escolha a guia Acesso.

  4. O Modo de autenticação mostra o modo de autenticação atual do cluster. Se o modo indicar EKS API, já será possível adicionar entradas de acesso e pular as etapas restantes.

  5. Selecione Gerenciar acesso.

  6. Para o Modo de autenticação de cluster, selecione um modo com a EKS API. Observe que você não pode alterar o modo de autenticação de volta para um modo que remova as entradas da EKS API e de acesso.

  7. Escolha Salvar alterações. O Amazon EKS começa a atualizar o cluster, o status do cluster muda para Updating e a alteração é registrada na guia Histórico de atualizações.

  8. Aguarde até que o status do cluster retorne para Active. Quando o cluster estiver Active, será possível seguir as etapas em Criar entradas de acesso para adicionar acesso ao cluster para entidades principais do IAM.

AWS CLI

  1. Instale a AWS CLI, conforme descrito em Instalar no Guia do usuário da AWS Command Line Interface.

  2. Execute o seguinte comando: Substitua my-cluster pelo nome do cluster. Se você quiser desativar o método ConfigMap permanentemente, substitua API_AND_CONFIG_MAP por API.

    O Amazon EKS começa a atualizar o cluster, o status do cluster muda para UPDATING, e a alteração é registrada no aws eks list-updates .

    aws eks update-cluster-config --name my-cluster --access-config authenticationMode=API_AND_CONFIG_MAP

  3. Aguarde até que o status do cluster retorne para Active. Quando o cluster estiver Active, será possível seguir as etapas em Criar entradas de acesso para adicionar acesso ao cluster para entidades principais do IAM.

Versão da plataforma necessária

Para usar as entradas de acesso, o cluster deve ter uma versão da plataforma igual ou posterior à versão listada na tabela apresentada a seguir ou uma versão do Kubernetes posterior às versões listadas na tabela. Caso sua versão do Kubernetes não esteja listada, todas as versões da plataforma serão compatíveis com as entradas de acesso.

Versão do Kubernetes Versão da plataforma

1.30

eks.2

1.29

eks.1

1.28

eks.6

1.27

eks.10

1.26

eks.11

1.25

eks.12

1.24

eks.15

1.23

eks.17

Para ter mais informações, consulte Veja as versões da plataforma do Amazon EKS para cada versão do Kubernetes.