使用支持的 Amazon 开发工具包

Pod 中的容器必须使用支持通过 OIDC Web 身份令牌文件代入 IAM 角色的Amazon开发工具包版本。AmazonLinux 分发版本的程序包管理器中包含的开发工具包可能不是最新的，无法支持此功能。请确保至少使用以下列出的最低开发工具包版本：

许多流行的 Kubernetes 附加组件，如 Cluster Autoscaler 和 安装 Amazon Load Balancer Controller 附加组件 支持服务账户的 IAM 角色。适用于 Kubernetes 的 Amazon VPC CNI 插件也支持服务账户的 IAM 角色。

为了确保您使用的是受支持的开发工具包，请在构建容器时按照适用于 Amazon Web Services 的工具中针对您的首选开发工具包的安装说明操作。