KubernetesのマネージドサービスであるAmazon EKSは新しいEKS IAM認証とPod Identityを2023年12月に導入しました。これらの新しい権限制御により、EKSクラスターの運用管理がより簡素化されます。本セッションでは、具体的に従来の権限制御と比較してどのように変わったのか、それぞれの権限制御の比較などを通してAmazon EKSの新しい権限制御を完全に理解していただけるセッションとして開催いたします。以下のトピックについて共有いたします。
- Amazon EKS IAM認証
- Amazon EKS Pod Identity
- aws-auth ConfigMapとの違い・比較
- IRSAとの違い・比較
- 新しい権限制御における運用管理フロー