擷取 Amazon EKS 附加元件的 IAM 資訊

決定您要安裝的附加元件名稱，以及叢集的 Kubernetes 版本。如需附加元件的詳細資訊，請參閱 Amazon EKS 附加元件。

使用 AWS CLI 判斷附加元件是否需要 IAM 許可。

aws eks describe-addon-versions \
--addon-name <addon-name> \
--kubernetes-version <kubernetes-version>

例如：

aws eks describe-addon-versions \
--addon-name aws-ebs-csi-driver \
--kubernetes-version 1.30

檢閱下列範例輸出。請注意， requiresIamPermissions為 true，且預設附加元件版本為 。擷取建議的 IAM 政策時，您需要指定附加元件版本。

{
    "addons": [
        {
            "addonName": "aws-ebs-csi-driver",
            "type": "storage",
            "addonVersions": [
                {
                    "addonVersion": "v1.31.0-eksbuild.1",
                    "architecture": [
                        "amd64",
                        "arm64"
                    ],
                    "compatibilities": [
                        {
                            "clusterVersion": "1.30",
                            "platformVersions": [
                                "*"
                            ],
                            "defaultVersion": true
                        }
                    ],
                    "requiresConfiguration": false,
                    "requiresIamPermissions": true
                },
[...]

如果附加元件需要 IAM 許可，請使用 AWS CLI 擷取建議的 IAM 政策。

aws eks describe-addon-configuration \
--query podIdentityConfiguration \
--addon-name <addon-name> \
--addon-version <addon-version>

例如：

aws eks describe-addon-configuration \
--query podIdentityConfiguration \
--addon-name aws-ebs-csi-driver \
--addon-version v1.31.0-eksbuild.1

檢閱下列輸出。請記下 recommendedManagedPolicies。

[
    {
        "serviceAccount": "ebs-csi-controller-sa",
        "recommendedManagedPolicies": [
            "arn:aws: iam::aws:policy/service-role/AmazonEBSCSIDriverPolicy"
        ]
    }
]

建立 IAM 角色並連接建議的 受管政策。或者，視需要檢閱受管政策和縮小許可範圍。如需詳細資訊，請參閱 建立 Pod Identity AWS 關聯 （主控台）。