Amazon EMR on EKS unterstützt jetzt Amazon EKS Pod Identity.

Heute kündigt Amazon EMR auf EKS die Unterstützung für Amazon EKS-Pod-Identität an, was die Einrichtung der IAM-Berechtigungen vereinfacht, die von EMR auf EKS-Jobs benötigt werden, um auf andere AWS-Ressourcen zuzugreifen. Mit diesem Launch können Sie IAM-Berechtigungen über einen einzigen API-Aufruf konfigurieren, was die Komplexität und das Fehlerpotenzial erheblich reduziert. Das neue Feature ermöglicht es Ihnen auch, IAM-Rollen über mehrere Cluster hinweg zu nutzen, ohne dass Sie die IAM-Vertrauensrichtlinien für den Einsatz in neuen Clustern aktualisieren müssen, was die Wiederverwendbarkeit und operative Effizienz verbessert. Um Workloads auf Amazon EMR auf EKS auszuführen, müssen Kunden eine Job-Ausführungs-IAM-Rolle erstellen, die von Pods in einem EKS-Cluster verwendet wird, um mit anderen AWS-Ressourcen wie Amazon S3-Buckets zu interagieren. Bisher mussten Kunden mehrere Konfigurationsschritte ausführen, wie z.B. die Erstellung eines OIDC-Identitätsanbieters und die Aktualisierung der IAM-Vertrauensrichtlinie. Die Größe der Vertrauensrichtlinie begrenzte auch die Anzahl der EKS-Cluster, die Kunden eine Job-Ausführungsrolle über mehrere Cluster hinweg wiederverwenden konnten. Jetzt können Kunden IAM-Berechtigungen über einen einzigen API-Aufruf konfigurieren und eine IAM-Rolle über mehrere Cluster hinweg wiederverwenden, ohne weitere Konfigurationsaktualisierungen vorzunehmen. Die Unterstützung von Amazon EMR auf EKS für EKS-Pod-Identität ist in allen Regionen verfügbar, in denen Amazon EMR auf EKS derzeit verfügbar ist, mit Ausnahme der China-Regionen. Um loszulegen, besuchen Sie die Dokumentation.