Amazon EKS 推出用于集群访问管理的简化控制

Amazon Elastic Kubernetes Service (EKS) 现在支持通过一组将 IAM 与 Kubernetes 身份验证和授权控制紧密集成的新 API，对 Kubernetes 集群的 Identity and Access Management (IAM) 身份访问进行简化管理。 

EKS 已支持对 EKS 集群进行 IAM 身份验证，这就使集群管理员无需再维护和集成单独的身份提供商。这种集成使管理员可以充分利用 IAM 安全功能，例如审核日志和多重身份验证。 今天推出的 EKS 访问管理控制简化了在 IAM 身份和 Kubernetes 用户之间进行映射的流程，它允许管理员在集群创建期间或之后直接通过 EKS API 完全定义授权的 IAM 主体及其关联的 Kubernetes 权限。 用于创建 EKS 集群的 IAM 身份可以删除或缩小其 Kubernetes 权限以符合安全要求，并且账户管理员可以随时恢复对集群的控制。其他亚马逊云科技服务可以使用 EKS 访问管理控件获取在 EKS 集群上运行应用程序的权限，无需管理员执行多个前提条件设置步骤。EKS 访问管理控件简化了管理员创建和管理多个用户共享的集群和其他服务所需的工作。

EKS 访问管理控件已在所有亚马逊云科技区域推出，其中包括由光环新网运营的亚马逊云科技中国（北京）区域，以及由西云数据运营的亚马逊云科技中国（宁夏）区域。此功能在使用 Kubernetes 版本 1.22 或更高版本的新集群上受支持。在使用此功能之前，需要将现有集群更新到受支持的 EKS 平台版本。要开始使用，请访问 EKS 文档。要了解有关该功能的更多信息，请参阅发布博客。