協助改進此頁面

若要為本使用者指南貢獻內容，請點選每個頁面右側面板中的在 GitHub 上編輯此頁面連結。

設定 EKS 儀表板與 AWS Organizations 的整合

本節提供設定 EKS 儀表板與 AWS Organizations 整合的逐步說明。您將了解如何啟用與停用服務之間可信存取，以及如何註冊與取消註冊委派管理員帳戶。每個組態任務都可以使用 AWS 主控台或 AWS CLI 來執行。

啟用信任的存取

可信存取授權 EKS 儀表板安全地存取組織中所有帳戶的叢集資訊。

使用 AWS 主控台

使用 AWS CLI

停用受信任存取

停用可信存取會撤銷 EKS 儀表板存取您組織帳戶中叢集資訊的許可。

使用 AWS 主控台

使用 AWS CLI

啟用委派管理員帳戶

委派管理員是被授予存取 EKS 儀表板許可的會員帳戶。

使用 AWS 主控台

使用 AWS CLI

停用委派管理員帳戶

停用委派管理員會移除該帳戶存取 EKS 儀表板的許可。

使用 AWS 主控台

使用 AWS CLI

所需的最低 IAM 政策

本節概述了為 EKS 儀表板與 AWS Organizations 整合啟用可信存取和委派管理員所需的最低 IAM 政策。

用於啟用可信存取的政策

要在 EKS 儀表板和 AWS Organizations 之間啟用可信存取，您需要以下許可：

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess",
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": "arn:aws:iam::*:role/aws-service-role/dashboard.eks.amazonaws.com/AWSServiceRoleForAmazonEKSDashboard"
        }
    ]
}

用於委派管理員的政策

要為 EKS 儀表板註冊或取消註冊委派管理員，您需要以下許可：

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:RegisterDelegatedAdministrator",
                "organizations:DeregisterDelegatedAdministrator",
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": "*"
        }
    ]
}

用於檢視 EKS 儀表板的政策

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AmazonEKSDashboardReadOnly",
            "Effect": "Allow",
            "Action": [
                "eks:ListDashboardData",
                "eks:ListDashboardResources",
                "eks:DescribeClusterVersions"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AmazonOrganizationsReadOnly",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListRoots",
                "organizations:ListAccountsForParent",
                "organizations:ListOrganizationalUnitsForParent"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AmazonOrganizationsDelegatedAdmin",
            "Effect": "Allow",
            "Action": [
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": [
                "*"
            ],
            "Condition": {
                "StringEquals": {
                    "organizations:ServicePrincipal": "eks.amazonaws.com"
                }
            }
        }
    ]
}