**帮助改进此页面** 

要帮助改进本用户指南，请选择位于每个页面右侧窗格中的**在 GitHub 上编辑此页面**链接。

# 更新访问条目


您可以使用 AWS 管理控制台 或 AWS CLI 更新访问条目。

## AWS 管理控制台


1. 打开 [Amazon EKS 控制台](https://console.aws.amazon.com/eks/home#/clusters)。

1. 选择要在其中创建访问条目的集群的名称。

1. 选择**访问**选项卡。

1. 选择要更新的访问条目。

1. 选择**编辑**。

1. 对于**用户名**，您可以更改现有值。

1. 对于**组**，您可以移除现有的组名称或添加新的组名称。如果存在以下组名称，请不要将其移除：**system:nodes** 或 **system:bootstrappers**。移除这些组可能会导致集群无法正常运行。如果您未指定任何组名称并想使用 Amazon EKS 授权，请在后续步骤中关联[访问策略](access-policies.md)。

1. 对于**标签**，您可以为访问条目分配标签。例如，为了更轻松地查找所有具有相同标签的资源。您也可以移除现有标签。

1. 选择 **Save changes（保存更改）**。

1. 如果要将访问策略与条目关联，请参阅 [将访问策略与访问条目关联起来](access-policies.md)。

## AWS CLI


1. 按照《AWS 命令行界面用户指南》中的[安装](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-install.html)中所述安装 AWS CLI。

1. 更新访问条目 将 *my-cluster* 替换为您的集群的名称，将 *111122223333* 替换为您的 AWS 账户 ID，将 *EKS-my-cluster-my-namespace-Viewers* 替换为 IAM 角色的名称。

   ```
   aws eks update-access-entry --cluster-name my-cluster --principal-arn arn:aws:iam::111122223333:role/EKS-my-cluster-my-namespace-Viewers --kubernetes-groups Viewers
   ```

   如果访问条目的类型值不是 `STANDARD`，则不能使用 `--kubernetes-groups` 选项。您也不能将访问策略与访问条目关联到 `STANDARD` 类型之外的访问条目。