AWS: EKS, OpenID Connect та ServiceAccounts
Зараз сетаплю новий ЕКС кластер, і серед інших компонентів запускаю в ньому ExternalDNS, який використовує Kubernetes ServiceAccount для аутентифікації в AWS, щоб мати змогу вносити зміни до доменної зони в Route53. Однак забув налаштувати Identity Provider в AWS IAM, і ExternalDNS видав помилку: level=error msg=”records retrieval failed: failed to list hosted zones: WebIdentityErr: failed to…
https://rtfm.co.ua/aws-eks-openid-connect-ta-serviceaccounts/
Post #143
163
Forwarded from Updates rtfm.co.ua 🇺🇦 (rtfmcoua)
RTFM: Linux, DevOps та системне адміністрування | DevOps-інжиніринг та системне адміністрування. Випадки з практики. AWS: EKS, OpenID Connect та ServiceAccounts Як працює AWS IAM Roles для Kubernetes ServiceAccounts (IRSA), то яку роль грає OpenID Identity Provider в AWS Elastic Kubernetes Service та AWS IAM- 👍 1