Aktionen, Ressourcen und Bedingungsschlüssel für den Amazon Elastic Kubernetes Service
Amazon Elastic Kubernetes Service (Service-Präfix:eks) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich die Referenz zur programmatischen Serviceautorisierung für diesen Service an
.
Themen
Von Amazon Elastic Kubernetes Service definierte API-Operationen
Die folgende Tabelle ordnet API-Operationen den IAM-Aktionen zu, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz von Bedingungsschlüsseln, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle Aktionen.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche Werte | Zugriffsebene |
|---|---|---|---|---|
|
ActivateCertificateAuthority |
Schreiben |
|||
|
AssociateAccessPolicy |
Schreiben |
|||
|
AssociateEncryptionConfig |
Schreiben |
|||
|
AssociateIdentityProviderConfig |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CancelUpdate |
Schreiben |
|||
|
CreateAccessEntry |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
ec2.amazonaws.com |
Schreiben |
||
|
CreateAddon |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
CreateCapability |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
CreateCertificateAuthority |
Schreiben |
|||
|
CreateCluster |
Schreiben |
|||
Schreiben |
||||
Markieren, Schreiben |
||||
ich bin: PassedToService |
ec2.amazonaws.com, eks.amazonaws.com |
Schreiben |
||
|
CreateEksAnywhereSubscription |
Schreiben |
|||
Markieren, Schreiben |
||||
|
CreateFargateProfile |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
CreateNodegroup |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
CreatePodIdentityAssociation |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
pods.eks.amazonaws.com |
Schreiben |
||
|
DeleteAccessEntry |
Schreiben |
|||
|
DeleteAddon |
Schreiben |
|||
|
DeleteCapability |
Schreiben |
|||
|
DeleteCertificateAuthority |
Schreiben |
|||
|
DeleteCluster |
Schreiben |
|||
|
DeleteEksAnywhereSubscription |
Schreiben |
|||
|
DeleteFargateProfile |
Schreiben |
|||
|
DeleteNodegroup |
Schreiben |
|||
|
DeletePodIdentityAssociation |
Schreiben |
|||
|
DeregisterCluster |
Schreiben |
|||
|
DescribeAccessEntry |
Lesen |
|||
|
DescribeAddon |
Lesen |
|||
|
DescribeAddonConfiguration |
Lesen |
|||
|
DescribeAddonVersions |
Lesen |
|||
|
DescribeCapability |
Lesen |
|||
|
DescribeCertificateAuthority |
Lesen |
|||
|
DescribeCluster |
Lesen |
|||
|
DescribeClusterVersions |
Lesen |
|||
|
DescribeEksAnywhereSubscription |
Lesen |
|||
|
DescribeFargateProfile |
Lesen |
|||
|
DescribeIdentityProviderConfig |
Lesen |
|||
|
DescribeInsight |
Lesen |
|||
|
DescribeInsightsRefresh |
Lesen |
|||
|
DescribeNodegroup |
Lesen |
|||
|
DescribePodIdentityAssociation |
Lesen |
|||
|
DescribeUpdate |
Lesen |
|||
|
DisassociateAccessPolicy |
Schreiben |
|||
|
DisassociateIdentityProviderConfig |
Schreiben |
|||
|
ListAccessEntries |
Auflisten |
|||
|
ListAccessPolicies |
Auflisten |
|||
|
ListAddons |
Auflisten |
|||
|
ListAssociatedAccessPolicies |
Auflisten |
|||
|
ListCapabilities |
Auflisten |
|||
|
ListCertificateAuthorities |
Auflisten |
|||
|
ListClusters |
Auflisten |
|||
|
ListEksAnywhereSubscriptions |
Auflisten |
|||
|
ListFargateProfiles |
Auflisten |
|||
|
ListIdentityProviderConfigs |
Auflisten |
|||
|
ListInsights |
Auflisten |
|||
|
ListNodegroups |
Auflisten |
|||
|
ListPodIdentityAssociations |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
ListUpdates |
Auflisten |
|||
|
RegisterCluster |
Schreiben |
|||
Markieren, Schreiben |
||||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
StartInsightsRefresh |
Schreiben |
|||
|
TagResource |
Markieren, Schreiben |
|||
|
UntagResource |
Markieren, Schreiben |
|||
|
UpdateAccessEntry |
Schreiben |
|||
|
UpdateAddon |
Schreiben |
|||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
UpdateCapability |
Schreiben |
|||
ich bin: PassedToService |
eks.amazonaws.com |
Schreiben |
||
|
UpdateClusterConfig |
Schreiben |
|||
Schreiben |
||||
ich bin: PassedToService |
ec2.amazonaws.com, eks.amazonaws.com |
Schreiben |
||
|
UpdateClusterVersion |
Schreiben |
|||
|
UpdateEksAnywhereSubscription |
Schreiben |
|||
|
UpdateNodegroupConfig |
Schreiben |
|||
|
UpdateNodegroupVersion |
Schreiben |
|||
|
UpdatePodIdentityAssociation |
Schreiben |
|||
ich bin: PassedToService |
pods.eks.amazonaws.com |
Schreiben |
Von Amazon Elastic Kubernetes Service definierte Aktionen
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung zur Aktivierung einer Zertifizierungsstelle für einen Amazon EKS-Cluster |
Schreiben |
|||
Gewährt die Berechtigung, einem Amazon-EKS-Zugriffseintrag eine Amazon-EKS-Zugriffsrichtlinie zuzuordnen |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen der Verschlüsselungskonfiguration zu einem Cluster |
Schreiben |
|||
Gewährt die Berechtigung zum Zuordnen einer Identitätsanbieter-Konfiguration zu einem Cluster |
Schreiben |
|||
Erteilt die Erlaubnis, ein laufendes Kubernetes-Versionsupdate für einen Amazon EKS-Cluster abzubrechen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon-EKS-Zugriffseintrags |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon EKS-Add-ons |
Schreiben |
|||
Erteilt die Erlaubnis, eine Funktion für einen Amazon EKS-Cluster zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Zertifizierungsstelle für einen Amazon EKS-Cluster zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen eines Amazon EKS-Clusters |
eks:bootstrap ClusterCreatorAdminPermissions eks:bootstrap SelfManagedAddons eks: elastisch LoadBalancingEnabled eks:Verschlüsselung ConfigProviderKeyArns |
Schreiben |
||
Gewährt die Berechtigung zum Erstellen eines EKS-Anywhere-Abonnements |
Schreiben |
|||
Erteilt die Erlaubnis, ein AWS Fargate-Profil zu erstellen |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer Amazon EKS-Knotengruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Erstellen einer EKS-Pod-Identity-Zuordnung |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Amazon-EKS-Zugriffseintrags |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Amazon EKS-Add-Ons |
Schreiben |
|||
Erteilt die Erlaubnis, eine Funktion aus einem Amazon EKS-Cluster zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Zertifizierungsstelle aus einem Amazon EKS-Cluster zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen eines Amazon EKS-Clusters |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben eines EKS-Anywhere-Abonnements |
Schreiben |
|||
Erteilt die Erlaubnis, ein AWS Fargate-Profil zu löschen |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer Amazon EKS-Knotengruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer EKS-Pod-Identity-Zuordnung |
Schreiben |
|||
Gewährt die Berechtigung zur Aufhebung der Registrierung eines externen Clusters |
Schreiben |
|||
Gewährt die Berechtigung zum Beschreiben eines Amazon-EKS-Zugriffseintrags |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einem Amazon EKS-Add-On |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von Konfigurationsoptionen über ein Amazon-EKS-Add-on |
Lesen |
|||
Erteilt die Erlaubnis, beschreibende Versionsinformationen zu den von Amazon EKS Add-ons unterstützten Add-Ons abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, eine Funktion für einen Amazon EKS-Cluster zu beschreiben |
Lesen |
|||
Erteilt die Erlaubnis, beschreibende Informationen über eine Zertifizierungsstelle für einen Amazon EKS-Cluster abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einen Amazon EKS-Cluster |
Lesen |
|||
Erteilt die Erlaubnis, beschreibende Informationen zu Kubernetes-Versionen abzurufen, die Amazon EKS-Cluster unterstützen |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben eines EKS-Anywhere-Abonnements |
Lesen |
|||
Erteilt die Berechtigung zum Abrufen beschreibender Informationen über ein AWS Fargate-Profil, das einem Cluster zugeordnet ist |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einer Idp-Konfiguration, die einem Cluster zugeordnet ist |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einem erkannten Insight für einen angegebenen Cluster |
Lesen |
|||
Erteilt die Erlaubnis, den Status des letzten On-Demand-Aktualisierungsvorgangs für Cluster-Insights abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen beschreibender Informationen zu einer Amazon EKS-Knotengruppe |
Lesen |
|||
Gewährt die Berechtigung zum Beschreiben einer EKS-Pod-Identity-Zuordnung |
Lesen |
|||
Erteilt die Erlaubnis, ein bestimmtes Update für ein bestimmtes Amazon cluster/nodegroup EKS/Add-on (in der angegebenen oder Standardregion) abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Trennen einer Amazon-EKS-Zugriffsrichtlinie von einem Amazon-EKS-Zugriffseintrag |
Schreiben |
|||
Gewährt die Berechtigung zum Löschen einer zugeordneten Idp-Konfiguration |
Schreiben |
|||
Gewährt die Berechtigung zum Auflisten aller Amazon-EKS-Zugriffseinträge |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Amazon-EKS-Zugriffsrichtlinien |
Auflisten |
|||
Erteilt die Erlaubnis, die Amazon EKS-Add-Ons in Ihrer AWS-Konto (in der angegebenen oder Standardregion) für einen bestimmten Cluster aufzulisten |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten einer einem Amazon-EKS-Zugriffseintrag zugewiesenen Amazon-EKS-Zugriffsrichtlinie |
Auflisten |
|||
Erteilt die Erlaubnis, Funktionen für einen Amazon EKS-Cluster aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Zertifizierungsstellen für einen Amazon EKS-Cluster aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, die Amazon EKS-Cluster in Ihrer AWS-Konto (in der angegebenen oder Standardregion) aufzulisten |
Auflisten |
|||
Erteilt die Erlaubnis, Dashboard-Daten aufzulisten. Das Amazon EKS-Dashboard fasst Informationen zu Cluster-Ressourcen über mehrere Konten und Regionen hinweg zusammen. Das Dashboard enthält Informationen zu EC2-Instances und EKS-Cluster-Versionen |
Lesen |
|||
Erteilt die Erlaubnis, Dashboard-Ressourcen aufzulisten. Das Amazon EKS-Dashboard fasst Informationen zu Cluster-Ressourcen über mehrere Konten und Regionen hinweg zusammen. Das Dashboard enthält Informationen zu EC2-Instances und EKS-Cluster-Versionen |
Lesen |
|||
Gewährt die Berechtigung zum Auflisten von EKS-Anywhere-Abonnements |
Auflisten |
|||
Erteilt die Erlaubnis, die AWS Fargate-Profile in Ihrer AWS-Konto (in der angegebenen oder Standardregion) aufzulisten, die einem bestimmten Cluster zugeordnet sind |
Auflisten |
|||
Erteilt die Erlaubnis, die Idp-Konfigurationen in Ihrer AWS-Konto (in der angegebenen oder Standardregion) aufzulisten, die einem bestimmten Cluster zugeordnet sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten aller erkannten Insights für einen angegebenen Cluster |
Auflisten |
|||
Erteilt die Erlaubnis, die Amazon EKS-Knotengruppen in Ihrem AWS-Konto (in der angegebenen oder Standardregion) aufzulisten, die mit dem angegebenen Cluster verbunden sind |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von EKS-Pod Identity-Zuordnungen |
Auflisten |
|||
Gewährt die Berechtigung zum Auflisten von Tags für die angegebene Ressource |
Lesen |
|||
Erteilt die Erlaubnis, die Updates für ein bestimmtes Amazon cluster/nodegroup EKS/Add-on aufzulisten (in der angegebenen oder Standardregion) |
Auflisten |
|||
Gewährt die Berechtigung zur Registrierung eines externen Clusters |
Schreiben |
|||
Erteilt die Erlaubnis, einen On-Demand-Aktualisierungsvorgang für Cluster-Einblicke zu initiieren, sodass die neuesten Analysen außerhalb des standardmäßigen Aktualisierungszeitplans abgerufen werden |
Schreiben |
|||
Gewährt die Berechtigung zum Markieren der angegebenen Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Aufheben der Markierung der angegebenen Ressource |
Markieren, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines Amazon-EKS-Zugriffseintrags |
Schreiben |
|||
Erteilt die Erlaubnis, Amazon EKS-Add-On-Konfigurationen zu aktualisieren, z. B. die VPC-CNI Version |
Schreiben |
|||
Erteilt die Erlaubnis, eine Funktion für einen Amazon EKS-Cluster zu aktualisieren |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren von Amazon EKS-Cluster-Konfigurationen (z. B. API-Server-Endpunktzugriff) |
eks: elastisch LoadBalancingEnabled |
Schreiben |
||
Gewährt die Berechtigung zum Aktualisieren der Kubernetes-Version eines Amazon EKS-Clusters |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren eines EKS-Anywhere-Abonnements |
Schreiben |
|||
Erteilt die Erlaubnis, Amazon EKS-Knotengruppenkonfigurationen zu aktualisieren (z. B.: min/max /desired capacity oder Labels) |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Kubernetes-Version einer Amazon EKS-Knotengruppe |
Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren einer EKS-Pod-Identity-Zuordnung |
Schreiben |
Permission-only Aktionen für Amazon Elastic Kubernetes Service
Die folgenden Aktionen werden von Amazon Elastic Kubernetes Service definiert, können jedoch nicht direkt über eine API-Operation aufgerufen werden. Sie können nur in IAM-Richtlinienerklärungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Berechtigung zum Anzeigen von Kubernetes-Objekten über die EKS-Konsole AWS |
Lesen |
|||
Erteilt die Erlaubnis, Kubernetes-Objekte über die Konsole zu ändern AWS |
Schreiben |
Von Amazon Elastic Kubernetes Service definierte Ressourcentypen
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :access-entry/$ {} /$ {} /$ {} /$ {} /$ {ClusterName} /$ {UUIDIamIdentityType} IamIdentityAccountID IamIdentityName |
||
arn: $ {Partition} :eks: :aws:cluster-access-policy/$ {} AccessPolicyName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :addon/$ {} /$ {} /$ {UUIDClusterName} AddonName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Account} :capability/$ {} /$ {} /$ {} /$ {ClusterName} /$ {UUIDCapabilityType} CapabilityName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :cluster/$ {} ClusterName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :dashboard/$ {} DashboardName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :eks-anywhere-subscription/$ {UUID} |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :fargateprofile/$ {} /$ {} /$ {UUID} ClusterName FargateProfileName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :identityproviderconfig/$ {} /$ {} /$ {} /$ {} /$ {UUID} ClusterName IdentityProviderType IdentityProviderConfigName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :nodegroup/$ {} /$ {} /$ {} /$ {UUID} ClusterName NodegroupName |
||
arn: $ {Partition} :eks: $ {Region} :$ {Konto} :podidentityassociation/$ {} /$ {UUID} ClusterName |
Bedingungsschlüssel für Amazon Elastic Kubernetes Service
Amazon Elastic Kubernetes Service definiert die folgenden Bedingungsschlüssel, die im Element Condition einer IAM-Richtlinie verwendet werden können.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff entsprechend eines Schlüssels, der in der Anforderung vorhanden ist, die der Benutzer an den EKS-Service sendet |
Zeichenfolge |
|
Filtert den Zugriff anhand eines Tag-Schlüssel-Wert-Paares |
Zeichenfolge |
|
Filtert den Zugriff nach der Liste aller Tag-Schlüsselnamen, die in der Anforderung vorhanden sind, die der Benutzer an den EKS-Service sendet |
ArrayOfString |
|
Filtert den Zugriff nach dem Zugriffseintragstyp, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet |
Zeichenfolge |
|
Filtert den Zugriff nach dem accessScope, der in den Anforderungen des Benutzers an den EKS-Dienst zum Zuweisen/Trennen von Zugriffsrichtlinien enthalten ist |
Zeichenfolge |
|
Filtert den Zugriff nach dem AuthenticationMode, der in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist |
Zeichenfolge |
|
Filtert den Zugriff anhand des Blockspeicher-Enabled-Parameters in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff nach dem Bootstrap, der in der Anfrage zum Erstellen eines ClusterCreatorAdminPermissions Clusters vorhanden ist |
Bool |
|
Filtert den Zugriff nach dem Bootstrap, der in der Anfrage zum Erstellen eines SelfManagedAddons Clusters vorhanden ist |
Bool |
|
Filtert den Zugriff anhand der clientId, die in der zugehörigen IdentityProviderConfig Anfrage des Benutzers an den EKS-Dienst enthalten ist |
Zeichenfolge |
|
Filtert den Zugriff nach dem clusterName, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet |
Zeichenfolge |
|
Filtert den Zugriff anhand des Parameters compute config enabled in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff über den Ausgangsmodus der Steuerungsebene, der in der Cluster-Anfrage zum Erstellen/Aktualisieren angegeben ist |
Zeichenfolge |
|
Filtert den Zugriff nach der Skalierungsebene der Steuerungsebene in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Zeichenfolge |
|
Filtert den Zugriff anhand der Löschschutzeinstellung in der Clusteranforderung zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff anhand des Elastic Load Balancing-Parameters aktiviert in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff anhand des KMS-Schlüssels ARNs in der Anfrage Create Cluster//Associate Encryption Config |
ArrayOfARN |
|
Filtert den Zugriff anhand der Einstellung Endpoint Private Access in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff anhand der Einstellung für öffentlichen Zugriff auf den Endpunkt in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff anhand der IssuerUrl, die in der zugehörigen IdentityProviderConfig Anfrage enthalten ist, die der Benutzer an den EKS-Dienst stellt |
Zeichenfolge |
|
Filtert den Zugriff danach, ob die Kube-API-Server-Konfiguration in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist |
Bool |
|
Filtert den Zugriff danach, ob die Kube-Controller-Manager-Konfiguration in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist |
Bool |
|
Filtert den Zugriff danach, ob die Kube-Scheduler-Konfiguration in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist |
Bool |
|
Filtert den Zugriff nach den kubernetesGroups, die in den Zugriffseintragsanforderungen vorhanden sind, die der Benutzer an den EKS-Service sendet |
ArrayOfString |
|
Filtert den Zugriff anhand der Kubernetes-Version in der Anfrage zum Erstellen eines Clusters oder zum Aktualisieren der Cluster-Version |
Zeichenfolge |
|
Filtert den Zugriff anhand der aktivierten Cluster-Protokollierung und des Typ-Parameters in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
|
Filtert den Zugriff nach den Namespaces, die in den Anforderungen des Benutzers an den EKS-Dienst zum Zuweisen/Trennen von Zugriffsrichtlinien enthalten sind |
ArrayOfString |
|
Filtert den Zugriff nach dem policyArn, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet |
ARN |
|
Filtert den Zugriff nach dem porincipalArn, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet |
ARN |
|
Filtert den Zugriff nach dem SupportType, der in der Cluster-Anfrage zum Erstellen/Aktualisieren vorhanden ist |
Zeichenfolge |
|
Filtert den Zugriff nach dem Kubernetes-Benutzernamen, der in den Zugriffseintragsanforderungen vorhanden ist, die der Benutzer an den EKS-Service sendet |
Zeichenfolge |
|
Filtert den Zugriff anhand der Einstellung „Zonal Shift enabled“ in der Cluster-Anfrage zum Erstellen/Aktualisieren |
Bool |
