EKSのaws-authとかIRSAとか

業務でEKSを使い始め、認証認可周りでハマった事が多かったので調べたことをまとめました。 前提 書いてること EKSの認証認可（主にaws-authとIRSA） そのへんを構築するための断片的なYAML/HCL 書いてないこと 認証認可とはなんぞや ゼロからk8sを構築する方法とか そもそもの話 EKSの認証認可についてはAWS公式が出しているクラスター認証に書いてます。 Amazon EKS は、IAM を使用して Kubernetes クラスターを認証します ( aws eks get-token コマンドを通じて、 のバージョン 1.16.156 以降、または AWS CLIKubernetes 用の AWS IAM オーセンティケーター)。 ただし、承認には、従来の Kubernetes ロールベースアクセスコントロール (RBAC) を引き続き使用します。 つまり、IAM は有効