

 **Ayude a mejorar esta página** 

Para contribuir a esta guía del usuario, elija el enlace **Edit this page on GitHub** que se encuentra en el panel derecho de cada página.

# Actualización de entradas de acceso
<a name="updating-access-entries"></a>

Puede actualizar una entrada de acceso mediante la Consola de administración de AWS o la AWS CLI.

## Consola de administración de AWS
<a name="access-update-console"></a>

1. Abra la [consola de Amazon EKS](https://console.aws.amazon.com/eks/home#/clusters).

1. Elija el nombre del clúster en el que desea crear una entrada de acceso.

1. Elija la pestaña **Acceso**.

1. Elija la entrada de acceso que desea actualizar.

1. Elija **Editar**.

1. En **Nombre de usuario**, puede cambiar el valor existente.

1. En **Grupos**, puede eliminar los nombres de los grupos existentes o añadir nuevos nombres de grupos. Si existen los siguientes nombres de grupos, no los elimine: **system:nodes** o **system:bootstrappers**. Si elimina estos grupos, puede provocar que el clúster no funcione correctamente. Si no especifica ningún nombre de grupo y desea utilizar la autorización de Amazon EKS, asocie una [política de acceso](access-policies.md) en un paso posterior.

1. En **Etiquetas**, puede asignar etiquetas a la entrada de acceso. Por ejemplo, para facilitar la búsqueda de todos los recursos con la misma etiqueta. También puede eliminar las etiquetas existentes.

1. Elija **Guardar cambios**.

1. Si desea asociar una política de acceso a la entrada, consulte [Asociación de políticas de acceso a entradas de acceso](access-policies.md).

## AWS CLI
<a name="access-update-cli"></a>

1. Instale la AWS CLI, tal y como se describe en [Instalación](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html) en la Guía del usuario de la interfaz de la línea de comandos de AWS.

1. Para actualizar una entrada de acceso Sustituya *my-cluster* por el nombre de su clúster, *111122223333* por el ID de su cuenta de AWS y *EKS-my-cluster-my-namespace-Viewers* por el nombre de un rol de IAM.

   ```
   aws eks update-access-entry --cluster-name my-cluster --principal-arn arn:aws:iam::111122223333:role/EKS-my-cluster-my-namespace-Viewers --kubernetes-groups Viewers
   ```

   No puede usar la opción de `--kubernetes-groups` si el tipo de entrada de acceso es un valor distinto a `STANDARD`. Tampoco puede asociar una política de acceso a una entrada de acceso de un tipo distinto a `STANDARD`.