标签: k8s-serviceaccount

eks 中是否可以将 serviceAccount 与多个 aws IAM 角色关联？我可以在服务帐户注释中提供多个 arn 吗？例如

apiVersion: v1
kind: ServiceAccount
metadata:
  name: Testxxx
  annotations:
    eks.amazonaws.com/role-arn: arn:aws:iam::123456789:role/A-role, arn:aws:iam::987654321:role/B-role

我目前在托管 Lucidworks Fusion 的 Amazon EKS 集群上遇到问题。首先，我有一个 Amazon EKS v1.18集群，然后我将其升级到v1.19，一切进展顺利。我的集群中还运行了ingress-nginx-3.7.1，然后我将其升级到ingress-nginx-4.0.19，此时一切似乎仍然正常运行。也就是说，一旦我将集群升级到v1.20，当耗尽我的 Pod 并在新工作节点中重新启动它们时，所有 Pod 都会正确重新启动，除了我的大使Pod 现在陷入CrashLoopBackOff状态。我查看了这个 pod 的日志，发现以下错误：

2022/04/08 14:00:35 ERROR(s): kubebootstrap: WORKER PANICKED: ingresses.networking.k8s.io is forbidden: User "system:serviceaccount:sandbox1:sandbox1-ambassador" cannot list resource "ingresses" in API group "networking.k8s.io" in the namespace "sandbox1"

有谁知道这意味着什么？我相信这告诉我一些与权限相关的事情，但我不太确定。另外我想了解导致此问题的原因，是将我的 EKS 集群升级到 v1.20 还是升级 ingress-nginx 或完全不同的东西？最后我想了解如何解决这个问题并使这个 Pod 再次正常运行？欢迎任何帮助。