Pod 在 aws eks 中使用节点组角色而不是服务帐户

Question

我正在使用一个服务帐户，并通过 OIDC 为其分配了一个角色。我在 pod 中打开了 shell 并检查了当前角色，

但我的服务正在做同样的事情，但它使用节点角色，

Java SDK 版本

• aws-java-sdk-core:1.11.505

Answer 1

您的 pod 中的容器必须使用支持的 AWS 开发工具包版本 通过 OIDC Web 身份令牌文件担任 IAM 角色。

检查您是否满足boto3 的最低要求是 1.9.220，botocore 是 1.12.200。