AWS IAM Authenticator for Kubernetes

AWS IAM Authenticator für Kubernetes ist ein kostenloses Windows-Tool zur Authentifizierung von Benutzern in einem Kubernetes-Cluster mit AWS IAM-Anmeldeinformationen. Es ist für Umgebungen gedacht, in denen Kubernetes auf AWS läuft und Administratoren bereits IAM-Anmeldeinformationen für die Bereitstellung und Aktualisierung von Clustern verwalten. Das Tool verbindet den Kubernetes-Zugriff mit einer vorhandenen AWS-Identität, anstatt einen separaten Kubernetes-Anmeldecode zu benötigen.

Seine Hauptfunktion besteht darin, AWS IAM als Authentifizierungsbasis für Kubernetes-Logins zu verwenden. Dies kann einen Audit-Trail über AWS CloudTrail bereitstellen und AWS IAM-Anforderungen wie Zwei-Faktor- oder Multifaktor-Authentifizierung unterstützen. Diese Funktionen machen es für Administratoren relevant, die einen Clusterzugriff wünschen, um ihren etablierten AWS-Identitätskontrollen zu folgen.

Das Tool ist auch beim Erstellen oder Installieren von Kubernetes-Clustern auf AWS nützlich. Ein Cluster-Installer kann während der Bereitstellung eine dedizierte KubernetesAdmin-Rolle erstellen und den Authentifikator so konfigurieren, dass Administratoranmeldungen über diese Rolle möglich sind. Dieser Ansatz kann die Notwendigkeit verringern, einen anfänglichen Administratornachweis aus einem neu installierten Cluster zu übertragen.

MirrorNest listet AWS IAM Authenticator für Kubernetes in seinem Windows-Softwarekatalog auf und verknüpft direkt mit der offiziellen Version, anstatt eine gespiegelte Kopie zu hosten. Die Lizenz ist kostenlos, daher gibt es keine gelistete Kaufanforderung für den Erhalt des Tools. Das Projekt wurde ursprünglich von Heptio geleitet, erhält Beiträge von Community-Ingenieuren und wird von Heptio und Amazon EKS Open-Source-Software-Ingenieuren betreut.