eks 创建 涉及 role 示例

已于 2023-04-24 15:29:19 修改
阅读量166 收藏
点赞数
分类专栏： AWS使用日记 文章标签： aws iam
于 2023-04-24 14:27:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ht9999i/article/details/130341587
版权

创建eks集群角色

role 示例 绑定policy

在这里插入图片描述

策略详情
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "autoscaling:DescribeAutoScalingGroups",
                "autoscaling:UpdateAutoScalingGroup",
                "ec2:AttachVolume",
                "ec2:AuthorizeSecurityGroupIngress",
                "ec2:CreateRoute",
                "ec2:CreateSecurityGroup",
                "ec2:CreateTags",
                "ec2:CreateVolume",
                "ec2:DeleteRoute",
                "ec2:DeleteSecurityGroup",
                "ec2:DeleteVolume",
                "ec2:DescribeInstances",
                "ec2:DescribeRouteTables",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVolumes",
                "ec2:DescribeVolumesModifications",
                "ec2:DescribeVpcs",
                "ec2:DescribeDhcpOptions",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeAvailabilityZones",
                "ec2:DetachVolume",
                "ec2:ModifyInstanceAttribute",
                "ec2:ModifyVolume",
                "ec2:RevokeSecurityGroupIngress",
                "ec2:DescribeAccountAttributes",
                "ec2:DescribeAddresses",
                "ec2:DescribeInternetGateways",
                "elasticloadbalancing:AddTags",
                "elasticloadbalancing:ApplySecurityGroupsToLoadBalancer",
                "elasticloadbalancing:AttachLoadBalancerToSubnets",
                "elasticloadbalancing:ConfigureHealthCheck",
                "elasticloadbalancing:CreateListener",
                "elasticloadbalancing:CreateLoadBalancer",
                "elasticloadbalancing:CreateLoadBalancerListeners",
                "elasticloadbalancing:CreateLoadBalancerPolicy",
                "elasticloadbalancing:CreateTargetGroup",
                "elasticloadbalancing:DeleteListener",
                "elasticloadbalancing:DeleteLoadBalancer",
                "elasticloadbalancing:DeleteLoadBalancerListeners",
                "elasticloadbalancing:DeleteTargetGroup",
                "elasticloadbalancing:DeregisterInstancesFromLoadBalancer",
                "elasticloadbalancing:DeregisterTargets",
                "elasticloadbalancing:DescribeListeners",
                "elasticloadbalancing:DescribeLoadBalancerAttributes",
                "elasticloadbalancing:DescribeLoadBalancerPolicies",
                "elasticloadbalancing:DescribeLoadBalancers",
                "elasticloadbalancing:DescribeTargetGroupAttributes",
                "elasticloadbalancing:DescribeTargetGroups",
                "elasticloadbalancing:DescribeTargetHealth",
                "elasticloadbalancing:DetachLoadBalancerFromSubnets",
                "elasticloadbalancing:ModifyListener",
                "elasticloadbalancing:ModifyLoadBalancerAttributes",
                "elasticloadbalancing:ModifyTargetGroup",
                "elasticloadbalancing:ModifyTargetGroupAttributes",
                "elasticloadbalancing:RegisterInstancesWithLoadBalancer",
                "elasticloadbalancing:RegisterTargets",
                "elasticloadbalancing:SetLoadBalancerPoliciesForBackendServer",
                "elasticloadbalancing:SetLoadBalancerPoliciesOfListener",
                "kms:DescribeKey"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": "iam:CreateServiceLinkedRole",
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:AWSServiceName": "elasticloadbalancing.amazonaws.com"
                }
            }
        }
    ]
}
role 信任关系

在这里插入图片描述

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "eks.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

创建nodegroup节点组角色

role 绑定策略

在这里插入图片描述

policy详情

AmazonEKSWorkerNodePolicy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstances",
                "ec2:DescribeInstanceTypes",
                "ec2:DescribeRouteTables",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeSubnets",
                "ec2:DescribeVolumes",
                "ec2:DescribeVolumesModifications",
                "ec2:DescribeVpcs",
                "eks:DescribeCluster"
            ],
            "Resource": "*"
        }
    ]
}

AmazonEC2ContainerRegistryReadOnly

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ecr:GetAuthorizationToken",
                "ecr:BatchCheckLayerAvailability",
                "ecr:GetDownloadUrlForLayer",
                "ecr:GetRepositoryPolicy",
                "ecr:DescribeRepositories",
                "ecr:ListImages",
                "ecr:DescribeImages",
                "ecr:BatchGetImage",
                "ecr:GetLifecyclePolicy",
                "ecr:GetLifecyclePolicyPreview",
                "ecr:ListTagsForResource",
                "ecr:DescribeImageScanFindings"
            ],
            "Resource": "*"
        }
    ]
}

AmazonEKS_CNI_Policy

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:AssignPrivateIpAddresses",
                "ec2:AttachNetworkInterface",
                "ec2:CreateNetworkInterface",
                "ec2:DeleteNetworkInterface",
                "ec2:DescribeInstances",
                "ec2:DescribeTags",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeInstanceTypes",
                "ec2:DetachNetworkInterface",
                "ec2:ModifyNetworkInterfaceAttribute",
                "ec2:UnassignPrivateIpAddresses"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:CreateTags"
            ],
            "Resource": [
                "arn:aws:ec2:*:*:network-interface/*"
            ]
        }
    ]
}

role 信任关系

在这里插入图片描述

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "ec2.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

然后使用aws-cli配置aksk访问集群

如果涉及elb相关操作可以添加一下权限

参考文档：
https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.4/deploy/installation/#configure-iam

方式1.附加到cluster role

在这里插入图片描述

方式2.附加到nodegorup role
{
    "Statement": [
        {
            "Action": [
                "ec2:DescribeVpcs",
                "ec2:DescribeSecurityGroups",
                "ec2:DescribeInstances",
                "elasticloadbalancing:DescribeTargetGroups",
                "elasticloadbalancing:DescribeTargetHealth",
                "elasticloadbalancing:ModifyTargetGroup",
                "elasticloadbalancing:ModifyTargetGroupAttributes",
                "elasticloadbalancing:RegisterTargets",
                "elasticloadbalancing:DeregisterTargets"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ],
    "Version": "2012-10-17"
}

在这里插入图片描述

大鹅i
关注
专栏目录
EKS 权限管理：用户授权与角色授权实践
TechEnthusiast的博客
07-09 823
在 Amazon EKS (Elastic Kubernetes Service) 环境中，实现精确的权限控制对于确保系统安全和合规性至关重要。本文将详细介绍如何在 EKS 中实现用户授权和角色授权，并提供一些常用的权限配置示例。用户授权：为特定 AWS IAM 用户提供 EKS 集群的访问权限。角色授权：为 AWS IAM 角色分配特定的 Kubernetes 权限。
minio 权限策略配置
qq_39641842的博客
01-25 5178
minio 权限策略配置 1.管理界面操作 2.代码操作 minio readwrite 访问策略： { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": { "AWS": [ "*" ] },
no identity-based policy allows the cloudformation:CreateStack action
云深海阔专栏
09-27 759
aws创建eks时出现报错。
亚马逊api终端节点策略
weixin_48219640的博客
07-24 416
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Principal": "*", "Action": "execute-api:Invoke", "Resource": "arn:aws-cn:execute-api:cn-northwest-1:376451765259:r5bgty9333/*"
基于S3部署Helm存储库
Fantasy
07-16 177
使用aws s3快速部署一个高可用的helm存储库
AWS IAM概念
hyxhshl402的博客
06-04 951
Amazon Identity and Access Management (IAM) 是一种 Web 服务，可以帮助您安全地控制对 Amazon 资源的访问。
Amazon EKS创建EBS的存储类
云深海阔专栏
05-04 445
如果您删除 --force 选项，并且任何 Amazon EKS 附加组件设置与您的现有设置冲突，那么更新 Amazon EKS 附加组件将会失败，而且您会收到一条帮助您解决冲突的错误消息。在指定此选项之前，请确保 Amazon EKS 附加组件不会管理您需要管理的设置，因为这些设置会被此选项覆盖。在 Name, review, and create（命名、查看和创建）页面中，取名AmazonEKS_EBS_CSI_DriverRole，然后滑倒最后点击创建角色。创建后，我们重新编辑。
Amazon EKS创建EFS存储卷
云深海阔专栏
05-04 976
如果您删除此选项，并且 Amazon EKS 附加组件需要覆盖现有的自行管理附加组件的配置，那么创建 Amazon EKS 附加组件将会失败，并显示一条帮助您解决冲突的错误消息。在指定此选项之前，请确保 Amazon EKS 附加组件不会管理您需要管理的设置，因为这些设置会被此选项覆盖。查看要创建的附加组件的可用版本。将 name-of-addon 替换为您要查看其版本的附加组件的名称。替换为该角色的名称。有关为服务账户创建角色的说明，请参阅您正在创建的附加组件的。替换为您要创建的附加组件的名称。
创建并运行 EMR on EKS 集群
Laurence的技术博客
06-04 1466
文章目录0. 前置条件1. 安装ekscli2. 安装kubectl3. 创建EKS集群4. 查看EKS集群状态5. 创建Namespace6. 授权访问Namespace7. 创建Job Execution Role8. 创建Role的Trust Relationship9. 在EKS上创建EMR虚拟集群10. 向EMR on EKS提交作业11. 删除与清理12. 常见错误 EMR on EKS的创建工作完全是命令行驱动的，目前尚无对应的UI界面来完成相关操作。本文将通过命令行演示如何创建并运行一个EM
AWS EKS集群动态创建卷并挂载
linux_s2018的博客
07-05 1727
EKS创建安装EBS CSI驱动，创建PVC
AWS-EKS-平台
02-21
在这个例子中，我们创建了一个名为`example-cluster`的EKS集群，并为其分配了一个IAM角色`example-role`，该角色允许EKS服务代入角色以管理集群。同时，我们还指定了VPC配置，指定集群使用的子网。 通过HCL，我们...
Amazon EKS上构建完整的开源监控告警系统
TechEnthusiast的博客
09-06 308
我们将使用 Prometheus 进行指标收集,Grafana 进行数据可视化,Alertmanager 进行告警管理,并将告警通知集成到 DingTalk。这个系统为您提供了对 Kubernetes 集群的全面监控能力,包括资源使用情况、应用性能和潜在问题的实时告警。记得定期检查和更新您的监控系统,以确保它始终能够满足您不断变化的需求,并能够有效地监控您的 EKS 集群。通过以上步骤,我们在 Amazon EKS 上成功部署了一个完整的监控告警系统。首先,我们需要安装一些必要的组件来支持我们的监控系统。
Amazon EKS中添加计算节点:完整指南
TechEnthusiast的博客
10-29 87
随着应用程序的增长,您可能需要向 EKS 集群添加更多计算节点以满足增加的资源需求。无论您选择使用 AWS 控制台的图形界面,还是 eksctl 或 AWS CLI 的命令行方法,都可以轻松地向集群添加所需的计算资源。通过遵循本指南和最佳实践,您可以有效地管理 EKS 集群的计算需求,确保应用程序的顺畅运行和扩展。对于喜欢命令行界面或需要自动化节点管理的用户,可以使用 eksctl 或 AWS CLI 添加计算节点。根据需要调整参数,如集群名称、节点组名称、实例类型、节点数量和标签。
AWS S3在客户端应用不能使用aws-sdk场景下的文件上传与下载
kongxx的专栏
11-06 529
通常情况下，应用程序上传文件到AWS S3，会使用aws-sdk，但是有些情况下，客户端应用会有安装限制，比如不能安装aws-sdk，此时我们就需要通过其他方式实现文件上传与下载。这里我们提供一个服务端，在服务端安装aws-sdk。对于文件上传，服务端通过aws-sdk生成一个upload policy，然后将这个upload policy返回给客户端，客户端通过这个upload policy上传文件。
云计算基础：AWS入门指南
qq_36287830的博客
11-07 945
AWS是亚马逊提供的一个全面的云服务平台，提供了超过200种全托管的服务，涵盖计算、存储、数据库、分析、机器学习、安全等方面。AWS在全球范围内拥有多个数据中心，能够为用户提供高可用性和低延迟的服务。Amazon Elastic Compute Cloud (EC2) 是AWS的核心计算服务，提供可调整大小的计算容量。您可以根据需要启动、停止和配置虚拟服务器。通过本文，我们介绍了AWS的基本概念、主要服务、账户创建、管理控制台导航、基础服务使用、安全与合规以及成本管理等内容。
如何选择适合的AWS EC2实例类型
九河云的创作之路
11-07 435
某些实例类型提供更高的网络带宽，适合需要高吞吐量的应用。同样，存储需求也是一个重要的考量因素，您可以选择不同的Amazon Elastic Block Store（EBS）卷类型，以满足性能与成本的平衡。如果您的应用程序是短期的、高峰时段的工作负载，您可以考虑使用按需实例，这样可以按小时计费，避免在低使用期间支付不必要的费用。通过详细的分析与测试，您将能够找到最适合您应用程序的EC2实例类型，从而实现高效的资源利用和成本控制。此外，您可以通过AWS的免费试用计划进行测试，找到最适合您特定需求的实例类型。
aws xray如何实现应用log和trace的关联关系
最新发布
10 学习笔记
11-10 487
参考链接（https://stackoverflow.com/questions/76000811/search-cloudwatch-logs-for-aws-xray-trace-id-in-code）中的说明。参考链接（https://blog.csdn.net/sinat_41567654/article/details/129317614）中的步骤创建xray和ecs集成环境，加入以下额外逻辑。对于条件1，我们需要编辑segment，加入aws.cloudwatch_log属性。
AWS EC2镜像费用详解：什么是免费的，什么是收费的？
九河云的创作之路
11-08 616
首先，AWS提供了多种类型的AMI，其中一些是免费的，而另一些则是收费的。AWS的免费使用层（Free Tier）为新用户提供了一定量的免费资源，包括特定的EC2实例和与之相关的AMI。具体来说，您可以在12个月的免费使用期内，每月使用750小时的t2.micro或t3.micro实例，这些实例可以使用AWS提供的免费AMI。虽然AWS提供了免费的AMI，尤其是在新用户的免费使用层中，但与之相关的存储和计算费用仍然需要考虑。然而，值得注意的是，虽然某些AMI本身是免费的，但与之相关的存储费用可能仍然适用。
Halcon基于laws纹理特征的SVM分类
2202_75557553的博客
11-07 986
基于 Laws 纹理特征的相关算子，1）， texture _ laws，2）， add _ samples _ image _ class _ svm ， 3）， reduce _ class _ svm ， 4）， classify _ image _ class _ svm
Amazon EKS实战：从创建到管理
本指南详细阐述了如何创建、管理和使用EKS，涵盖了从基础概念到高级功能的全方位介绍。 **什么是Amazon EKS？** Amazon EKS简化了在AWS上设置和运行Kubernetes的过程，负责管理底层基础设施的高可用性和安全性。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大鹅i

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值