AWS IAM Authenticator for Kubernetes

Authentificateur AWS IAM pour Kubernetes est un outil Windows gratuit pour authentifier les utilisateurs d'un cluster Kubernetes avec des identifiants AWS IAM. Il est destiné aux environnements où Kubernetes fonctionne sur AWS et les administrateurs gèrent déjà les identifiants IAM pour la fourniture de clusters et les mises à jour. L'outil connecte Kubernetes accès avec une identité AWS existante au lieu d'exiger un certificat Kubernetes séparé.

Sa fonction principale est d'utiliser AWS IAM comme base d'authentification pour les connexions Kubernetes. Cela peut fournir une piste d'audit via AWS CloudTrail et soutenir les exigences AWS IAM comme l'authentification à deux facteurs ou multifacteurs. Ces capacités rendent pertinent pour les administrateurs qui veulent que l'accès aux grappes suive les contrôles d'identité établis.

L'outil est également utile lors de la construction ou de l'installation de groupes Kubernetes sur AWS. Un installateur de clusters peut créer un rôle KubernetesAdmin dédié lors de la mise à disposition et de la configuration de l'authentificateur pour permettre les connexions administrateur via ce rôle. Cette approche peut réduire la nécessité de transférer un titre d'administrateur initial à partir d'un cluster nouvellement installé.

MirrorNest liste AWS IAM Authentificateur pour Kubernetes dans son catalogue de logiciels Windows et se connecte directement à la version officielle plutôt que d'accueillir une copie miroir. La licence est gratuite, il n'y a donc aucune exigence d'achat pour obtenir l'outil. Le projet a été initialement dirigé par Heptio, reçoit des contributions d'ingénieurs communautaires, et est maintenu par Heptio et Amazon EKS logiciels libres.