Aggiornamento delle voci di accesso - Amazon EKS
Console di gestione AWSCLI AWS

Contribuisci a migliorare questa pagina

Per contribuire a questa guida per l’utente, seleziona il link Edit this page on GitHub che si trova nel riquadro destro di ogni pagina.

Aggiornamento delle voci di accesso

È possibile aggiornare una voce di accesso utilizzando Console di gestione AWS o AWS CLI.

Console di gestione AWS

  1. Aprire la Console Amazon EKS.

  2. Scegli il nome del cluster in cui desideri creare una voce di accesso.

  3. Scegli la scheda Accesso.

  4. Scegli la voce di accesso che desideri aggiornare.

  5. Scegli Modifica.

  6. Per Nome utente, puoi modificare il valore esistente.

  7. Per Gruppi, puoi rimuovere i nomi dei gruppi esistenti o aggiungere nuovi nomi dei gruppi. Se esistono i seguenti nomi di gruppi, non rimuoverli: system:nodes o system:bootstrappers. La rimozione di questi gruppi può causare un malfunzionamento del cluster. Se non specifichi nomi dei gruppi e desideri utilizzare l’autorizzazione Amazon EKS, associa una policy di accesso in un passaggio successivo.

  8. Per Tag, puoi assegnare etichette alla voce di accesso. Ad esempio, per facilitare la ricerca di tutte le risorse con lo stesso tag. Puoi anche rimuovere i tag esistenti.

  9. Scegli Save changes (Salva modifiche).

  10. Se desideri associare una policy di accesso alla voce, consulta la sezione Associare le policy di accesso alle voci di accesso.

CLI AWS

  1. Installa AWS CLI come descritto in Installazione nella Guida per l’utente dell’interfaccia a riga di comando AWS.

  2. Per aggiornare una voce di accesso, sostituisci my-cluster con il nome del cluster, 111122223333 con l’ID del tuo account AWS e EKS-my-cluster-my-namespace-Viewers con il nome di un ruolo IAM.

    aws eks update-access-entry --cluster-name my-cluster --principal-arn arn:aws:iam::111122223333:role/EKS-my-cluster-my-namespace-Viewers --kubernetes-groups Viewers

    Non è possibile utilizzare l’opzione --kubernetes-groups se il tipo di voce di accesso è un valore diverso da STANDARD. Inoltre, non è possibile associare una policy di accesso a una voce di accesso con un tipo diverso da STANDARD.