Ändern des Authentifizierungsmodus, um Zugriffseinträge zu verwenden

Öffnen Sie die Amazon-EKS-Konsole.

Wählen Sie den Namen des Clusters aus, in dem Sie einen Zugriffseintrag erstellen möchten.

Wählen Sie die Registerkarte Zugriff aus.

Der Authentifizierungsmodus zeigt den aktuellen Authentifizierungsmodus des Clusters. Wenn der Modus EKS-API lautet, können Sie bereits Zugriffseinträge hinzufügen und die restlichen Schritte überspringen.

Wählen Sie Zugriff verwalten aus.

Wählen Sie für den Cluster-Authentifizierungsmodus einen Modus mit der EKS-API aus. Beachten Sie, dass der Authentifizierungsmodus nicht mehr in einen Modus geändert werden kann, in dem die EKS-API und die Zugriffseinträge entfernt werden.

Wählen Sie Änderungen speichern aus. Amazon EKS beginnt mit der Aktualisierung des Clusters, der Status des Clusters ändert sich in „Wird aktualisiert“ und die Änderung wird auf der Registerkarte Aktualisierungsverlauf erfasst.

Warten Sie, bis der Status des Clusters wieder zu „Aktiv“ wechselt. Wenn der Cluster aktiv ist, können Sie die Schritte unter Zugriffseinträge erstellen befolgen, um IAM-Prinzipalen Zugriff auf den Cluster zu gewähren.

Installieren Sie die AWS-CLI wie unter Installation im Benutzerhandbuch zur AWS-Befehlszeilenschnittstelle beschrieben.

Führen Sie den folgenden Befehl aus. Ersetzen Sie my-cluster durch den Namen Ihres Clusters. Wenn Sie die ConfigMap-Methode dauerhaft deaktivieren möchten, ersetzen Sie API_AND_CONFIG_MAP durch API.

Amazon EKS beginnt mit der Aktualisierung des Clusters, der Status des Clusters ändert sich in „WIRD AKTUALISIERT“ und die Änderung wird in der aws eks list-updates aufgezeichnet.

aws eks update-cluster-config --name my-cluster --access-config authenticationMode=API_AND_CONFIG_MAP

Warten Sie, bis der Status des Clusters wieder zu „Aktiv“ wechselt. Wenn der Cluster aktiv ist, können Sie die Schritte unter Zugriffseinträge erstellen befolgen, um IAM-Prinzipalen Zugriff auf den Cluster zu gewähren.