И второй вопрос по EKS. Я залогинился под IAM ролью, которую

Question

И второй вопрос по EKS. Я залогинился под IAM ролью, которую

используют воркер ноды (она весьма ограниченная, там сплошные describe и readonly) и смог увидеть поды в неймспейсах.
И даже запустить новый.
Может кто видел какую доку на это? Я не до конца понимаю, почему оно позволяет это делать.
Учитывая, что группа (в aws-auth) для воркер нод имеет только bootstrap разрешения в RBAC EKS

#devops #kubernetes #programming #russian

0

30.07.2023