В аккаунтах создаются роли вида arn:aws:iam::<acvount_id>:role/AWSReservedSSO_AdministratorAccess_5debe82d9e00885a. Вопрос как это правильно смапить в aws-auth если я из акка с sso не знаю с каким постфиксом была создана роль в дочерних аккаунтах?
как я понимаю из вот этой доки, никак https://aws.amazon.com/blogs/opensource/integrating-ldap-ad-users-kubernetes-rbac-aws-iam-authenticator-project/#:%7E:text=Example
Обсуждают сегодня