Amazon EKS упрощает предоставление разрешений IAM для надстроек EKS в регионах AWS GovCloud (US).

Amazon Elastic Kubernetes Service (EKS) теперь предлагает прямую интеграцию между надстройками EKS и EKS Pod Identity в регионах AWS GovCloud (US), упрощая процесс управления жизненным циклом критически важного операционного программного обеспечения кластера, которому необходимо взаимодействовать с сервисами AWS вне кластера. Надстройки EKS, которые обеспечивают интеграцию с базовыми ресурсами AWS, нуждаются в разрешениях IAM для взаимодействия с сервисами AWS. EKS Pod Identities упрощают получение приложениями Kubernetes разрешений AWS IAM. С сегодняшним запуском вы можете напрямую управлять EKS Pod Identities, используя операции надстроек EKS через консоль EKS, CLI, API, eksctl и инструменты IAC, такие как AWS CloudFormation, упрощая использование Pod Identities для надстроек EKS. Эта интеграция расширяет выбор совместимых с Pod Identity надстроек EKS, доступных для установки через консоль EKS во время создания кластера. Интеграция надстроек EKS с Pod Identities общедоступна в регионах AWS GovCloud (US-East) и AWS GovCloud (US-West). Чтобы начать работу, см. руководство пользователя EKS.