5분만에 이해하는 kube2iam의 구조

Kubernetes (EKS)에서 각 포드별로 IAM 역할을 관리하려면 을 사용하는 것이 일반적입니다. 이번에는 그 kube2iam이 어떤 구조로 움직이고 있는지를 설명한다. EC2 메타데이터 가져오기( 169.254.169.254 )를 kube2iam 포드로 흐르게 하기(iptables 편집) kube2iam이 요청 소스 포드를 기반으로 IAM 역할을 결정하고 자격 증명을 반환합니다 후발 ...

ekskube2iamkubernetes