Amazon EKS تدعم الآن العديد من موفري هوية OIDC الخارجيين لكل كتلة
Amazon Elastic Kubernetes Service (Amazon EKS) تدعم الآن العديد من موفري هوية OpenID Connect (OIDC) الخارجيين لكل كتلة. يمكنك ربط ما يصل إلى 10 من موفري هوية OIDC بكتلة واحدة، مما يمنحك مزيدًا من المرونة في كيفية مصادقة المستخدمين وأعباء العمل على كتل Kubernetes لديك.
تستخدم العديد من المؤسسات موفري هوية مختلفين لمجموعات مختلفة من المستخدمين، مثل الموظفين والمقاولين وأنظمة CI/CD. يمكنك الآن ربط كل من هؤلاء المزودين مباشرةً بكتلتك، دون دمج المستخدمين في مزود واحد أو تشغيل وسيط هوية بيني. يتم تكوين كل موفر وإدارته بشكل مستقل، بحيث تقوم كل مجموعة بالمصادقة من خلال الموفر الخاص بها وتعيين الهوية. تستمر مصادقة IAM الحالية لديك في العمل جنبًا إلى جنب مع كل موفر تم تكوينه. يمكنك إضافة كل موفر بنفس الطريقة السابقة، وذلك باستخدام وحدة تحكم إدارة AWS أو واجهة برمجة تطبيقات AssociateIdentityProviderConfig من خلال AWS CLI وAWS SDK.
تتوفر هذه الإمكانية بدون أي تكلفة إضافية في جميع مناطق AWS حيث تتوفر Amazon EKS. لمعرفة المزيد، اطّلع على منح المستخدمين حق الوصول إلى Kubernetes من خلال موفر OIDC خارجي في دليل مستخدم Amazon EKS.