amazon-eks - 如何使用 kubectl 从 cloud 9 实例连接到 EKS 集群

Question

我已经通过 AWS 控制台创建了集群，并尝试使用 kubectl 从 cloud9 连接到它，但我看到了以下错误错误:您必须登录到服务器(未经授权)详情

1. -我以root用户登录创建了集群

2. -我在 cloud9 设置中关闭了临时凭证

3. -我在 cloud9 实例中配置了我的 root 使用凭据并为其创建了配置文件

4. -我使用下面的命令来设置aws eks 更新-kubeconfig --name my-cluster --region us-east-1 --role-arn arn:aws:iam::XXXXXXXXXXX:role/eksadmin-role --profile user1不幸的是，我无法连接到集群，有人可以帮助我了解问题的确切位置吗

Answer 1

您可以使用 eksctl 来更新 kubeconfig，如下所示，

eksctl utils write-kubeconfig --cluster <cluster-name> --authenticator-role-arn <role arn to create the eks cluster>

您也可以直接编辑命名空间 kube-system 中的配置映射 aws-auth 以授予其他 IAM 用户/角色访问您的集群的权限。见文件 https://docs.aws.amazon.com/eks/latest/userguide/add-user-role.html了解详情。