**Unterstützung für die Verbesserung dieser Seite beitragen** 

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Um zu diesem Benutzerhandbuch beizutragen, wählen Sie den GitHub Link **Diese Seite bearbeiten auf**, der sich im rechten Bereich jeder Seite befindet.

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Gewähren Sie Zugriff auf die Anzeige von Kubernetes-Cluster-Ressourcen in einer Amazon-EKS-Konsole.
<a name="connector-grant-access"></a>

Gewähren Sie zusätzlichen [IAM-Prinzipalen](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html#iam-term-principal) Zugriff auf die Amazon-EKS-Konsole, um Informationen zu Kubernetes-Ressourcen anzuzeigen, die auf Ihrem verbundenen Cluster ausgeführt werden.

## Voraussetzungen
<a name="connector-grant-access-prereqs"></a>

Der [IAM-Prinzipal](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html#iam-term-principal) die Sie für den Zugriff auf das AWS-Managementkonsole verwenden, muss die folgenden Anforderungen erfüllen:
+ Er muss über die `eks:AccessKubernetesApi`-IAM-Berechtigung verfügen.
+ Das Amazon-EKS-Connector-Service-Konto kann den IAM-Prinzipal im Cluster imitieren. Dadurch kann Amazon EKS Connector den IAM-Prinzipal einem Kubernetes-Benutzer zuordnen.

 **So erstellen Sie die Cluster-Rolle für Amazon EKS Connector und wenden sie an** 

1. Laden Sie die `eks-connector`-Clusterrollenvorlage herunter.

   ```
   curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/eks-connector/manifests/eks-connector-console-roles/eks-connector-clusterrole.yaml
   ```

1. Bearbeiten Sie die YAML-Datei der Clusterrollen-Vorlage. Ersetzen Sie die Referenzen von `%IAM_ARN%` durch den Amazon-Ressourcennamen (ARN) Ihres IAM-Prinzipals.

1. Wenden Sie die Amazon-EKS-Connector-Clusterrolle YAML auf Ihren Kubernetes-Cluster an.

   ```
   kubectl apply -f eks-connector-clusterrole.yaml
   ```

Damit ein IAM-Prinzipal Kubernetes-Ressourcen in der Amazon-EKS-Konsole anzeigen kann, muss der Prinzipal mit einem Kubernetes `role` oder `clusterrole` verknüpft sein und über die erforderlichen Berechtigungen zum Lesen der Ressourcen verfügen. Weitere Informationen finden Sie unter [Using RBAC Authorization](https://kubernetes.io/docs/reference/access-authn-authz/rbac/) in der Kubernetes-Dokumentation.

 **Konfigurieren Sie einen IAM-Prinzipal für den Zugriff auf den verbundenen Cluster wie folgt** 

1. Sie können einer dieser Beispielmanifestdateien herunterladen, um eine `clusterrole` und `clusterrolebinding` oder eine `role` und `rolebinding` zu erstellen:  
 **Kubernetes-Ressourcen in allen Namespaces anzeigen**   
   + Die `eks-connector-console-dashboard-full-access-clusterrole`-Clusterrolle ermöglicht den Zugriff auf alle Namespaces und Ressourcen, die in der Konsole visualisiert werden können. Sie können den Namen des `role`, `clusterrole` und der entsprechenden Bindung ändern, bevor Sie ihn auf Ihren Cluster anwenden. Verwenden Sie den folgenden Befehl, um eine Beispieldatei herunterzuladen.

     ```
     curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/eks-connector/manifests/eks-connector-console-roles/eks-connector-console-dashboard-full-access-group.yaml
     ```  
 **Kubernetes-Ressourcen in einem bestimmten Namespace anzeigen**   
   + Der Namespace in dieser Datei ist `default`. Wenn Sie also einen anderen Namespace angeben möchten, bearbeiten Sie die Datei, bevor Sie sie auf Ihren Cluster anwenden. Verwenden Sie den folgenden Befehl, um eine Beispieldatei herunterzuladen.

     ```
     curl -O https://s3.us-west-2.amazonaws.com/amazon-eks/eks-connector/manifests/eks-connector-console-roles/eks-connector-console-dashboard-restricted-access-group.yaml
     ```

1. Bearbeiten Sie die YAML-Datei mit vollem oder eingeschränktem Zugriff, um die Referenzen von `%IAM_ARN%` durch den Amazon-Ressourcennamen (ARN) Ihres IAM-Prinzipals zu ersetzen.

1. Wenden Sie die YAML-Dateien mit vollem oder eingeschränktem Zugriff auf Ihren Kubernetes-Cluster an. Ersetzen Sie den Wert der YAML-Datei durch Ihren eigenen.

   ```
   kubectl apply -f eks-connector-console-dashboard-full-access-group.yaml
   ```

Informationen zum Anzeigen von Kubernetes-Ressourcen in Ihrem verbundenen Cluster finden Sie unter [Kubernetes-Ressourcen anzeigen in der AWS-Managementkonsole](view-kubernetes-resources.md). Daten für einige Ressourcentypen auf der Registerkarte **Ressourcen** sind nicht für verbundene Cluster verfügbar.