Ito ang Linux app na pinangalanang Amazon EKS Pod Identity Webhook na ang pinakabagong release ay maaaring ma-download bilang v0.5.1.zip. Maaari itong patakbuhin online sa libreng hosting provider na OnWorks para sa mga workstation.
I-download at patakbuhin online ang app na ito na pinangalanang Amazon EKS Pod Identity Webhook sa OnWorks nang libre.
Sundin ang mga tagubiling ito upang patakbuhin ang app na ito:
- 1. Na-download ang application na ito sa iyong PC.
- 2. Ipasok sa aming file manager https://www.onworks.net/myfiles.php?username=XXXXX kasama ang username na gusto mo.
- 3. I-upload ang application na ito sa naturang filemanager.
- 4. Simulan ang OnWorks Linux online o Windows online emulator o MACOS online emulator mula sa website na ito.
- 5. Mula sa OnWorks Linux OS na kasisimula mo pa lang, pumunta sa aming file manager https://www.onworks.net/myfiles.php?username=XXXX gamit ang username na gusto mo.
- 6. I-download ang application, i-install ito at patakbuhin ito.
MGA LALAKI
Ad
Amazon EKS Pod Identity Webhook
DESCRIPTION
Ang webhook na ito ay para sa pag-mutate ng mga pod na mangangailangan ng AWS IAM access. Pagkatapos ng bersyon v0.3.0, --in-cluster=true ay hindi na gumagana at hindi na ginagamit. Pakigamit ang --in-cluster=false at pamahalaan ang cluster certificate gamit ang isang cert-manager o iba pang external na sistema ng pagbibigay ng certificate. Ito ay dahil ang mga certificate na gumagamit ng legacy-unknown signer ay hindi na nilalagdaan kapag ginagamit ang v1 certificates API. Gumawa ng OIDC provider sa IAM para sa iyong cluster. Mahahanap mo ang endpoint ng pagtuklas ng OIDC sa pamamagitan ng paglalarawan sa iyong EKS cluster. Gumawa ng tungkulin ng IAM para sa iyong mga pod at baguhin ang patakaran sa tiwala upang payagan ang account ng serbisyo ng iyong pod na gamitin ang tungkulin. Lahat ng bagong pod pod na inilunsad gamit ang Service Account na ito ay babaguhin para magamit ang IAM para sa mga pod. Nasa ibaba ang isang halimbawa ng pod spec na may mga variable ng kapaligiran at mga field ng volume na idinagdag ng webhook. Upang matiyak na ang mga workload ay naka-iskedyul sa mga windows node ay may mga tamang environment variable, dapat silang magkaroon ng nodeSelector na nagta-target ng mga window na dapat itong gumana.
Mga tampok
- Paggamit sa hindi-root na gumagamit ng container
- pod-identity-webhook ConfigMap
- Ang mga imahe ng container para sa amazon-eks-pod-identity-webhook ay matatagpuan sa Docker Hub
- Baguhin ang account ng serbisyo ng iyong pod para ma-annotate ang ARN ng tungkulin na gusto mong gamitin ng pod
- Ang webhook na ito ay para sa pag-mutate ng mga pod na mangangailangan ng AWS IAM access
- Gumawa ng OIDC provider sa IAM para sa iyong cluster
Wika ng Programming
Go
Kategorya
Ito ay isang application na maaari ding makuha mula sa https://sourceforge.net/projects/amazon-eks-pod-id-whook.mirror/. Na-host ito sa OnWorks upang mapatakbo online sa pinakamadaling paraan mula sa isa sa aming mga libreng Operative System.
