This is the Linux app named Amazon EKS Pod Identity Webhook whose latest release can be downloaded as v0.6.8sourcecode.tar.gz. It can be run online in the free hosting provider OnWorks for workstations.
Download en voer deze app met de naam Amazon EKS Pod Identity Webhook gratis online uit met OnWorks.
Volg deze instructies om deze app uit te voeren:
- 1. Download deze applicatie op uw pc.
- 2. Voer in onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX in met de gebruikersnaam die u wilt.
- 3. Upload deze applicatie in zo'n bestandsbeheerder.
- 4. Start de OnWorks Linux online of Windows online emulator of MACOS online emulator vanaf deze website.
- 5. Ga vanuit het OnWorks Linux-besturingssysteem dat u zojuist hebt gestart naar onze bestandsbeheerder https://www.onworks.net/myfiles.php?username=XXXXX met de gewenste gebruikersnaam.
- 6. Download de applicatie, installeer hem en voer hem uit.
SCHERMSCHERMEN:
Amazon EKS Pod Identity-webhook
BESCHRIJVING:
Deze webhook is bedoeld voor het muteren van pods waarvoor AWS IAM-toegang vereist is. Na versie v0.3.0 werkt --in-cluster=true niet meer en is het verouderd. Gebruik --in-cluster=false en beheer het clustercertificaat met een cert-manager of een ander extern certificaatvoorzieningssysteem. Dit komt omdat certificaten die de verouderde onbekende ondertekenaar gebruiken, niet langer worden ondertekend bij gebruik van de v1-certificaten-API. Maak een OIDC-provider in IAM voor uw cluster. U kunt het OIDC-detectie-eindpunt vinden door uw EKS-cluster te beschrijven. Maak een IAM-rol voor uw peulen en wijzig het vertrouwensbeleid zodat het serviceaccount van uw pod de rol kan gebruiken. Alle nieuwe pod-pods die met dit serviceaccount worden gelanceerd, worden aangepast om IAM voor pods te gebruiken. Hieronder ziet u een voorbeeld van de podspecificatie met de omgevingsvariabelen en volumevelden die door de webhook zijn toegevoegd. Om ervoor te zorgen dat werklasten op Windows worden gepland, moeten knooppunten de juiste omgevingsvariabelen hebben. Ze moeten een nodeSelector hebben die is gericht op vensters waarop deze moet worden uitgevoerd.
Kenmerken
- Gebruik met een niet-rootcontainergebruiker
- pod-identity-webhook ConfigMap
- Containerimages voor amazon-eks-pod-identity-webhook zijn te vinden op Docker Hub
- Wijzig het serviceaccount van uw pod zodat deze wordt geannoteerd met de ARN van de rol die u door de pod wilt laten gebruiken
- Deze webhook is bedoeld voor het muteren van pods waarvoor AWS IAM-toegang vereist is
- Maak een OIDC-provider in IAM voor uw cluster
Programmeertaal
Go
Categorieën
Dit is een applicatie die ook kan worden opgehaald van https://sourceforge.net/projects/amazon-eks-pod-id-wook.mirror/. Het is gehost in OnWorks zodat het op de eenvoudigste manier online kan worden uitgevoerd vanaf een van onze gratis besturingssystemen.