EKSでIAMユーザをアクセスコントロール (RBAC) - Qiita

Kubernetes3 Advent Calendar 2018 に空きがあったのでぶっこんでみました。 EKSでIAMユーザ or ロールによるRBACについて、AWSのドキュメントでは分かりにくかったので、まとめときます。 概要 EKSでは、IAMユーザー、もしくはIAMロールにRBACによる制限を適用できます。(IAMグループにはできないっぽい) https://docs.aws.amazon.com/ja_jp/eks/latest/userguide/add-user-role.html ここにあるとおり、aws-authというConfigMap を編集して、IAMユーザorロールをgroupsに紐付けるという手順で行うようです。 この groups については、上のドキュメントでは system:masterしか書かれていないので分かりにくいですが、k8sの方でロールを紐づけた