Amazon EKS 自动模式集群 IAM 角色

通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

在左侧导航窗格中，选择 角色。

在角色列表中搜索 AmazonEKSAutoClusterRole。如果不存在包含 AmazonEKSAutoClusterRole 的角色，请参阅下一部分的说明以创建该角色。如果包含 AmazonEKSAutoClusterRole 的角色确实存在，则选择角色以查看附加的策略。

选择权限。

确保将 AmazonEKSClusterPolicy 托管策略附加到此角色。如果附加该策略，则将正确配置 Amazon EKS 集群角色。

选择 Trust relationships（信任关系），然后选择 Edit trust policy（编辑信任策略）。

验证信任关系是否包含以下策略。如果信任关系符合以下策略，请选择 Cancel（取消）。如果信任关系不匹配，请将策略复制到编辑信任策略窗口并选择更新策略。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": [
        "sts:AssumeRole",
        "sts:TagSession"
      ]
    }
  ]
}

通过 https://console.aws.amazon.com/iam/ 打开 IAM 控制台。

选择 Roles，然后选择 Create role。

在受信任的实体类型下，选择 Amazon 服务。

从其它 Amazon 服务的使用案例下拉列表中，选择 EKS。

为您的使用案例选择 EKS - Cluster（EKS - 集群），然后选择 Next（下一步）。

在添加权限选项卡上，选择相关策略，然后选择下一步。

对于 Role name（角色名称），请为角色输入唯一名称，例如 AmazonEKSAutoClusterRole。

对于 Description（说明），请输入描述性文本，例如 Amazon EKS - Cluster role。

选择 Create role（创建角色）。

将以下内容复制到名为 cluster-trust-policy.json 的文件中。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "eks.amazonaws.com"
      },
      "Action": [
        "sts:AssumeRole",
        "sts:TagSession"
      ]
    }
  ]
}

创建角色。您可以将 AmazonEKSAutoClusterRole 替换为您选择的任何名称。

aws iam create-role \
  --role-name AmazonEKSAutoClusterRole \
  --assume-role-policy-document file://"cluster-trust-policy.json"

将所需的 IAM 策略附加到角色：