如何从 AKS 集群访问 AWS s3 存储桶

Question

我有一些在 AKS 集群中运行的 Pod，它们正在尝试访问 AWS s3 存储桶（由于当前的体系结构，无法使用 Azure Blob）。我读过IAM roles for Kubernetes Service Accounts 但它提到了 EKS clsuters。这里有什么办法吗，我们可以在 AKS 中创建一个具有 IAM 角色的服务帐户来访问 AWS 中的 s3 存储桶（可能在不同的位置）

Answer 1

听起来具有联合身份的工作负载身份可能适合您的场景。

这个想法是在您的 AKS 上启用 OIDC feature flag，然后在 AKS Kubernetes 服务帐户和 AWS 之间创建联合身份信任。

也许 this 和 this 文章会指导你。