amazon-web-services - 与其他开发人员共享 AWS KOPS 用户

Question

我使用 kops、kubectl 和 EC2 为应用程序创建了开发部署。

在设置此部署时，我创建了 this 中指定的 Kops IAM 用户指导。一切对我来说都很好管理这个部署。

我现在要离开项目去做另一份工作，必须允许其他人
接管此部署。我试着让他们使用 aws configure并输入适当的 kops IAM 用户凭据，但 kops 用户在运行 aws iam list-users 时仍然没有显示给此人.

与这个新开发人员共享这个 IAM 用户的最佳方式是什么？

我偶然发现了this guide哪些状态我可以使用 IAM 角色委派跨 AWS 账户的访问，但我不确定这是否是正确的解决方案？新开发人员不应该只能够输入 Kops IAM 用户信用信息来访问其资源吗？

原谅我，因为我对 aws-cli 和这个部署过程不是很有经验。我只是在我们的团队中承担了这一责任，因为没有其他人有信心他们能做到。

谢谢!

Answer 1

我认为处理此问题的最佳方法是以根身份进入 AWS 控制台。转到 IAM 并选择 kops 用户。在“安全凭证”选项卡中，创建新的访问 key 并通过转发 csv 文件与其他开发人员共享凭证。一旦他/她下载了 csv，让他们尝试 aws configure并输入新的访问凭据。让我知道这个是否奏效!