Amazon Elastic Kubernetes Service e AWS Organizations - AWS Organizations

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Amazon Elastic Kubernetes Service e AWS Organizations

O painel do Amazon Elastic Kubernetes Service é um painel consolidado que você pode usar para monitorar, gerenciar e obter visibilidade dos clusters do Kubernetes em várias regiões e contas. AWS AWS O EKS Dashboard fornece controle e insights abrangentes para sua infraestrutura do Amazon EKS por meio de uma interface centralizada.

O painel do Amazon Elastic Kubernetes Service permite que você acompanhe clusters programados para atualizações, controle os custos do plano do projeto, analise as informações do cluster e monitore as distribuições de grupos de nós em toda a sua organização. Seus AWS administradores podem visualizar dados agregados sobre recursos do cluster, incluindo status de integridade, distribuição de versões e configurações complementares por meio de diferentes opções de visualização, incluindo gráficos, listas de recursos e mapas geográficos. O painel se integra ao AWS Organizations para fornecer visibilidade segura entre contas e regiões de seus recursos do EKS.

Use as informações a seguir para integrar o Amazon Elastic Kubernetes Service ao. AWS Organizations

Funções vinculadas ao serviço, criadas quando você habilitou a integração

A função vinculada ao serviço a seguir é criada automaticamente na conta de gerenciamento de sua organização quando você habilita o acesso confiável usando o console do Amazon Elastic Kubernetes Service. Esse perfil permite que o Amazon EKS realize operações válidas nas contas da sua organização. Você pode excluir ou modificar essa função apenas se desabilitar o acesso confiável entre o Amazon Elastic Kubernetes Service e o Organizations.

Se você habilitar o acesso confiável no console do Organizations, na CLI ou no SDK, o perfil vinculado ao serviço não é criado automaticamente.

  • AWSServiceRoleForAmazonEKSDashboard

Entidades de serviço primárias usadas pelas funções vinculadas ao serviço

A função vinculada ao serviço na seção anterior pode ser assumida apenas pelas entidades de serviço primárias autorizadas pelas relações de confiança definidas para a função. Os perfis vinculados ao serviço usados pelo Amazon EKS concedem acesso às seguintes entidades principais de serviço:

  • dashboard.eks.amazonaws.com

Habilitar o acesso confiável no Amazon EKS

Para obter informações sobre as permissões necessárias para habilitar acesso confiável, consulte Permissões necessárias para habilitar o acesso confiável.

Para habilitar o acesso confiável usando o console do Amazon EKS

Consulte Habilitar acesso confiável no Guia do usuário do Amazon EKS.

Como desabilitar o acesso confiável no Amazon EKS

Para desabilitar o acesso confiável usando o console do Amazon EKS

Consulte Desativar o acesso confiável no Guia do usuário do Amazon EKS.

Como habilitar uma conta de administrador delegado para o Amazon EKS

O administrador da conta de gerenciamento pode delegar permissões administrativas do Amazon EKS a uma conta de membro designada, conhecida como administrador delegado.

Contas de gerenciamento e contas de administrador delegado podem visualizar o painel do Amazon EKS.

Para habilitar uma conta de administrador delegado

Consulte Habilitar uma conta de administrador delegado no Guia do usuário do Amazon EKS.

Como desabilitar um administrador delegado para o Amazon EKS

Somente um administrador na conta de gerenciamento da organização pode configurar um administrador delegado do Amazon EKS.

Para desabilitar uma conta de administrador delegado

Consulte Desativar uma conta de administrador delegado no Guia do usuário do Amazon EKS.