AWS IAM Authenticator for Kubernetes

AWS IAM Authenticator for Kubernetes - это бесплатный инструмент Windows для аутентификации пользователей кластера Kubernetes с учетными данными AWS IAM. Он предназначен для сред, где Kubernetes работает на AWS, а администраторы уже управляют учетными данными IAM для резервирования и обновления кластеров. Инструмент соединяет доступ Kubernetes с существующей идентификацией AWS, а не требует отдельной учетной записи Kubernetes.

Его основная функция заключается в использовании AWS IAM в качестве основы аутентификации для логинов Kubernetes. Это может обеспечить аудит через AWS CloudTrail и поддержку требований AWS IAM, таких как двухфакторная или многофакторная аутентификация. Эти возможности делают его актуальным для администраторов, которые хотят, чтобы доступ к кластеру соответствовал их установленным элементам управления идентификацией AWS.

Инструмент также полезен при создании или установке кластеров Kubernetes на AWS. Установщик кластера может создать выделенную роль KubernetesAdmin во время предоставления и настроить аутентификатор, чтобы разрешить администратору войти в систему через эту роль. Такой подход может уменьшить необходимость передачи первоначальных учетных данных администратора из недавно установленного кластера.

MirrorNest перечисляет AWS IAM Authenticator для Kubernetes в своем каталоге программного обеспечения Windows и ссылается непосредственно на официальный выпуск, а не на размещение зеркальной копии. Лицензия бесплатна, поэтому для получения инструмента нет перечисленных требований к покупке. Проект был первоначально разработан Heptio, получает вклад от инженеров сообщества и поддерживается Heptio и Amazon EKS.