EKSのRBACによる認証にAWS SSOで発行されるIAMRoleを使用する - Qiita

はじめに 社内でAWS SSOが導入されたことで、EKSの管理者権限の管理方法についての記事を見てくださった社内の方から、SSOで発行されるIAMロールでRBACの認証をすることはできますか、と問い合わせをもらったので調べました。 結論としてはできます、むしろすごく運用が楽になったので是非ともやるべき、とお勧めできるのですが、ハマりポイントがあったので備忘を兼ねて記事にします。 やったこと（うまくいかなかったパターン） 成功したパターンを書く前にうまくいかなかったパターンから紹介します。 手順1 aws-authにIAMRoleを追加 AWS SSOから発行されたIAMRoleをRBACで認証するためにConfigMapのaws-authを更新するためのマニフェストファイルを作成します。作成後、kubectl applyコマンドで適用します。 apiVersion: v1 kind: Co