amazon-web-services - 如何与不是原始创建者的用户一起管理EKS集群？

Question

EKS群集具有一个奇怪的性质是

When an Amazon EKS cluster is created, the IAM entity (user or role) that creates the cluster is added to the Kubernetes RBAC authorization table as the administrator (with system:master permissions). Initially, only that IAM user can make calls to the Kubernetes API server using kubectl.

source

我有一个EKS集群。最初创建该资源的用户只是短暂的(我的组织使用SSO来管理AWS资源，并且会根据需要临时创建创建资源的IAM实体，然后将其销毁)。

这是否意味着我被永久禁止通过kubectl管理EKS集群？

Answer 1

一种解决方法(hacky)是，如果您创建的IAM用户名称与创建EKS群集的IAM用户的名称相同，则将允许您通过kubectl管理EKS群集。