где указана роль для ServiceAccount
annotations:
eks.amazonaws.com/role-arn: arn:aws:iam::769264xxxxxx:role/prod-CW-Agent-Role
Когда я деплою новый кластер (это хоть и редкая операция) но тем не менее у меня прям есть список файликов где мне надо заменить этот aws account id, может есть какая-нибудь магия чтобы это автоматизировать? Как вариант после подготовки инфраструктуры terragrunt в каком-ниибдуь after_hook делать sed но может есть что-то родное k8s ? для деплоя использую kustomize
ну так кастомизируй =)
Обсуждают сегодня