View a markdown version of this page

Exemple de politique de bloc d'exécution de mise à l'échelle des ressources Amazon EKS - Contrôleur de restauration des applications Amazon (ARC)

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Exemple de politique de bloc d'exécution de mise à l'échelle des ressources Amazon EKS

Voici un exemple de politique à joindre si vous ajoutez des blocs d'exécution à un plan de changement de région pour la mise à l'échelle des ressources Amazon EKS.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "eks:DescribeCluster"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:cluster/app-eks-primary",
        "arn:aws:eks:us-west-2:123456789012:cluster/app-eks-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "eks:ListAssociatedAccessPolicies"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:access-entry/app-eks-primary/*",
        "arn:aws:eks:us-west-2:123456789012:access-entry/app-eks-secondary/*"
      ]
    }
  ]
}

Remarque : Outre cette politique IAM, le rôle d'exécution du plan doit être ajouté aux entrées d'accès du cluster Amazon EKS avec la politique AmazonArcRegionSwitchScalingPolicy d'accès. Pour de plus amples informations, veuillez consulter Configurer les autorisations d'accès EKS.