如何使用 IAM 角色而不是访问密钥和密钥来访问 Kubernetes Pod 的 Amazon S3 存储桶？

Question

我正在尝试使用 s3fs-fuse 将 S3 存储桶安装到 Kubernetes pod。我的 S3 存储桶受 IAM 角色保护，但我没有访问密钥和秘密密钥来访问 S3 存储桶。我知道如何使用访问和密钥从 Kubernetes pod 访问 S3bucket，但是我们如何使用 IAM 角色访问 S3 存储桶？

有人对此有建议吗？

Answer 1

您使用 IRSA 系统，将 IAM 角色附加到 Kubernetes 服务帐户，然后将该 K8s SA 附加到您的 pod。请参阅https://docs.aws.amazon.com/eks/latest/userguide/iam-roles-for-service-accounts.html了解起点。