AWS IAM Authenticator for Kubernetes

AWS IAM Authenticator for Kubernetes es una herramienta gratuita de Windows para autenticar usuarios a un grupo Kubernetes con credenciales AWS IAM. Está destinado a entornos donde Kubernetes se ejecuta en AWS y los administradores ya gestionan las credenciales de IAM para la provisión y actualizaciones de grupos. La herramienta conecta el acceso de Kubernetes con una identidad AWS existente en lugar de requerir una credencial Kubernetes separada.

Su función principal es utilizar AWS IAM como base de autenticación para los logins de Kubernetes. Esto puede proporcionar una ruta de auditoría a través de AWS CloudTrail y apoyar los requisitos de AWS IAM como la autenticación de dos factores o multifactores. Estas capacidades hacen que sea relevante para los administradores que quieren que el acceso a grupos siga sus controles de identidad AWS establecidos.

La herramienta también es útil al construir o instalar cúmulos de Kubernetes en AWS. Un instalador de cúmulos puede crear un rol específico de KubernetesAdmin durante el suministro y configurar el autenticador para permitir los logins de administrador a través de ese papel. Este enfoque puede reducir la necesidad de transferir un administrador inicial credencial fuera de un nuevo grupo instalado.

MirrorNest lista AWS IAM Authenticator para Kubernetes en su catálogo de software de Windows y se vincula directamente con la versión oficial en lugar de acoger una copia reflejada. La licencia es gratuita, por lo que no hay requisito de compra listado para obtener la herramienta. El proyecto fue impulsado inicialmente por Heptio, recibe contribuciones de ingenieros comunitarios, y es mantenido por Heptio y Amazon EKS ingenieros de software de código abierto.