透過 Amazon EFS 使用彈性檔案系統儲存

如果使用 EKS Pod 身分識別：

如果為服務帳戶使用 IAM 角色：

在 Filter policies (篩選政策) 方塊中，輸入 AmazonEFSCSIDriverPolicy。

勾選在搜尋中傳回的 AmazonEFSCSIDriverPolicy 左側的核取方塊。

選擇下一步。

針對 Role name (角色名稱)，為您的角色輸入唯一名稱 (例如 AmazonEKS_EFS_CSI_DriverRole)。

藉由連接標籤做為鍵值對，在新增標籤 (選用) 下將中繼資料新增至角色。如需有關在 IAM 中使用標籤的詳細資訊，請參閱《IAM 使用者指南》中的標記 IAM 資源。

選擇建立角色。

如果使用 EKS Pod 身分識別：

如果為服務帳戶使用 IAM 角色：

將下列內容複製到名為 aws-efs-csi-driver-trust-policy-pod-identity.json 的檔案。

{
    "Version": "2012-10-17",		 	 	 
    "Statement": [
        {
            "Sid": "AllowEksAuthToAssumeRoleForPodIdentity",
            "Effect": "Allow",
            "Principal": {
                "Service": "pods.eks.amazonaws.com"
            },
            "Action": [
                "sts:AssumeRole",
                "sts:TagSession"
            ]
        }
    ]
}

建立角色。使用您的叢集名稱取代 my-cluster。也可使用不同名稱取代 AmazonEKS_EFS_CSI_DriverRole。

export cluster_name=my-cluster
export role_name=AmazonEKS_EFS_CSI_DriverRole
aws iam create-role \
  --role-name $role_name \
  --assume-role-policy-document file://"aws-efs-csi-driver-trust-policy-pod-identity.json"

將下列內容複製到名為 aws-efs-csi-driver-trust-policy.json 的檔案。使用您的帳戶 ID 取代 <111122223333>。使用前一個步驟傳回的值取代 <EXAMPLED539D4633E53DE1B71EXAMPLE> 和 <region-code>。

{
  "Version": "2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Federated": "arn:aws:iam::<111122223333>:oidc-provider/oidc.eks.<region-code>.amazonaws.com/id/<EXAMPLED539D4633E53DE1B71EXAMPLE>"
      },
      "Action": "sts:AssumeRoleWithWebIdentity",
      "Condition": {
        "StringLike": {
          "oidc.eks.region-code.amazonaws.com/id/<EXAMPLED539D4633E53DE1B71EXAMPLE>:sub": "system:serviceaccount:kube-system:efs-csi-*",
          "oidc.eks.region-code.amazonaws.com/id/<EXAMPLED539D4633E53DE1B71EXAMPLE>:aud": "sts.amazonaws.com"
        }
      }
    }
  ]
}

建立角色。

aws iam create-role \
  --role-name $role_name \
  --assume-role-policy-document file://"aws-efs-csi-driver-trust-policy.json"