はじめに 本記事について IAM Roles for Service Accounts(IRSA)とは? なぜ必要なのか? EKS Pod Identityについて なぜ仕組みを知る必要があるのか 仕組み解説 全体像 登場人物 仕組みの詳細 ①IAM OIDCプロバイダーの作成 ②IAMロールの作成 ③サービスアカウントにIAMロールのARNを追加 ④Pod作成(kubectl apply) ⑤一時的な認証情報取得 ⑥アクセス 終わりに 関連記事 お知らせ はじめに こんにちは!クラウド事業部の中根です。 半年ほど前から、Kubernetesを学びEKSを使うようになりました。 その中で特に苦…