Exemplo de política de bloco de execução de escalabilidade de recursos do Amazon EKS - Amazon Application Recovery Controller (ARC)

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Exemplo de política de bloco de execução de escalabilidade de recursos do Amazon EKS

Veja a seguir um exemplo de política a ser anexada se você adicionar blocos de execução a um plano de mudança de região para escalabilidade do Amazon EKS.

JSON
{
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "eks:DescribeCluster"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:cluster/app-eks-primary",
        "arn:aws:eks:us-west-2:123456789012:cluster/app-eks-secondary"
      ]
    },
    {
      "Effect": "Allow",
      "Action": [
        "eks:ListAssociatedAccessPolicies"
      ],
      "Resource": [
        "arn:aws:eks:us-east-1:123456789012:access-entry/app-eks-primary/*",
        "arn:aws:eks:us-west-2:123456789012:access-entry/app-eks-secondary/*"
      ]
    }
  ]
}

Nota: além dessa política do IAM, o perfil de execução do plano precisa ser adicionado às entradas de acesso do cluster do Amazon EKS com a política de acesso AmazonArcRegionSwitchScalingPolicy. Para obter mais informações, consulte Configuração das permissões de entrada de acesso ao EKS.