Política de ejemplo de bloque de ejecución de escalado de recursos de Amazon EKS - Controlador de recuperación de aplicaciones (ARC) de Amazon

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Política de ejemplo de bloque de ejecución de escalado de recursos de Amazon EKS

A continuación se muestra una política de ejemplo para asociar si agrega bloques de ejecución a un plan de cambio de región para el escalado de recursos de Amazon EKS.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "eks:DescribeCluster"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:cluster/app-eks-primary",
        "arn:aws:eks:us-west-2:123456789012:cluster/app-eks-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "eks:ListAssociatedAccessPolicies"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:access-entry/app-eks-primary/*",
        "arn:aws:eks:us-west-2:123456789012:access-entry/app-eks-secondary/*"
      ]
    }
  ]
}

Nota: Además de esta política de IAM, el rol de ejecución del plan debe agregarse a las entradas de acceso del clúster de Amazon EKS con la política de acceso de AmazonArcRegionSwitchScalingPolicy. Para obtener más información, consulte Configuración de los permisos de entrada de acceso de EKS.