Bantu tingkatkan halaman ini

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Untuk berkontribusi pada panduan pengguna ini, pilih Edit halaman ini pada GitHub tautan yang terletak di panel kanan setiap halaman.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Konfigurasikan integrasi Dasbor EKS dengan AWS Organizations

Bagian ini memberikan step-by-step petunjuk untuk mengonfigurasi integrasi Dasbor EKS dengan AWS Organizations. Anda akan mempelajari cara mengaktifkan dan menonaktifkan akses tepercaya antar layanan, serta cara mendaftar dan membatalkan pendaftaran akun administrator yang didelegasikan. Setiap tugas konfigurasi dapat dilakukan menggunakan AWS konsol atau AWS CLI.

Aktifkan akses terpercaya

Akses tepercaya mengizinkan Dasbor EKS untuk mengakses informasi klaster dengan aman di semua akun di organisasi Anda.

Menggunakan AWS konsol

Menggunakan AWS CLI

Nonaktifkan akses terpercaya

Menonaktifkan akses tepercaya akan mencabut izin Dasbor EKS untuk mengakses informasi klaster di seluruh akun organisasi Anda.

Menggunakan AWS konsol

Menggunakan AWS CLI

Aaktifkan akun administrator yang didelegasikan

Administrator yang didelegasikan adalah akun anggota yang diberikan izin untuk mengakses Dasbor EKS.

Menggunakan AWS konsol

Menggunakan AWS CLI

Nonaktifkan akun administrator yang didelegasikan

Menonaktifkan administrator yang didelegasikan akan menghapus izin akun untuk mengakses Dasbor EKS.

Menggunakan AWS konsol

Menggunakan AWS CLI

Diperlukan kebijakan IAM minimum

Bagian ini menguraikan kebijakan IAM minimum yang diperlukan untuk mengaktifkan akses tepercaya dan mendelegasikan administrator untuk integrasi Dasbor EKS dengan Organizations. AWS

Kebijakan untuk mengaktifkan akses tepercaya

Untuk mengaktifkan akses tepercaya antara Dasbor EKS dan AWS Organizations, Anda memerlukan izin berikut:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess",
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": "arn:aws: iam::*:role/aws-service-role/dashboard.eks.amazonaws.com/AWSServiceRoleForAmazonEKSDashboard"
        }
    ]
}

Kebijakan untuk mendelegasikan administrator

Untuk mendaftarkan atau membatalkan pendaftaran administrator yang didelegasikan untuk Dasbor EKS, Anda memerlukan izin berikut:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:RegisterDelegatedAdministrator",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan untuk melihat Dasbor EKS

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AmazonEKSDashboardReadOnly",
            "Effect": "Allow",
            "Action": [
                "eks:ListDashboardData",
                "eks:ListDashboardResources",
                "eks:DescribeClusterVersions"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AmazonOrganizationsReadOnly",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListRoots",
                "organizations:ListAccountsForParent",
                "organizations:ListOrganizationalUnitsForParent"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AmazonOrganizationsDelegatedAdmin",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "organizations:ServicePrincipal": "eks.amazonaws.com"
                }
            }
        }
    ]
}