如何从EKS/KOPS集群下运行的pod访问AWS

Question

我有一个pod，我计划在EKS&KOPS管理的集群。pod做了一些计算，我想把结果写到DynamoDB中。

如何从中访问AWS DynamoDB？

此外，假设我想使用helm对其进行打包，是否有一种选择，即访问AWS所需的所有配置都将仅与pod helm包相关，而没有任何集群配置？

Answer 1

您需要将AWS IAM角色映射到ServiceAccount。请尝试使用此用户指南：https://docs.aws.amazon.com/eks/latest/userguide/iam-roles-for-service-accounts.html

Answer 2

对于kops，您也可以使用Kiam项目，将其视为IAM代理https://github.com/uswitch/kiam