View a markdown version of this page

Esempio di policy di esempio di scalabilità delle risorse e blocchi di esecuzione di Amazon EKS - Controller di ripristino delle applicazioni Amazon (ARC)

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Esempio di policy di esempio di scalabilità delle risorse e blocchi di esecuzione di Amazon EKS

Di seguito è riportato un esempio di policy da allegare se si aggiungono blocchi di esecuzione a un piano di cambio di regione per la scalabilità delle risorse di Amazon EKS.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "eks:DescribeCluster"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:cluster/app-eks-primary",
        "arn:aws:eks:us-west-2:123456789012:cluster/app-eks-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "eks:ListAssociatedAccessPolicies"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:access-entry/app-eks-primary/*",
        "arn:aws:eks:us-west-2:123456789012:access-entry/app-eks-secondary/*"
      ]
    }
  ]
}

Nota: oltre a questa policy IAM, il ruolo di esecuzione del piano deve essere aggiunto alle voci di accesso del cluster Amazon EKS con la policy di AmazonArcRegionSwitchScalingPolicy accesso. Per ulteriori informazioni, consulta Configurare le autorizzazioni di accesso EKS.