Amazon EKS ahora admite varios proveedores de identidad OIDC externos por clúster
Amazon Elastic Kubernetes Service (Amazon EKS) ahora admite varios proveedores de identidad externos de OpenID Connect (OIDC) por clúster. Puede asociar hasta 10 proveedores de identidades OIDC a un solo clúster, lo que le brinda más flexibilidad a la hora de autenticar los usuarios y las cargas de trabajo en sus clústeres de Kubernetes.
Muchas organizaciones utilizan diferentes proveedores de identidad para diferentes poblaciones de usuarios, como empleados, contratistas y sistemas de CI/CD (canalizaciones de integración y entrega continuas). Ahora puede asociar cada uno de estos proveedores directamente a su clúster, sin consolidar a los usuarios en un solo proveedor ni ejecutar un agente de identidades intermediario. Cada proveedor se configura y administra de forma independiente, por lo que cada población se autentica a través de su propio proveedor y mapeo de identidad. Su autenticación de IAM actual sigue funcionando junto con todos los proveedores configurados. Añada cada proveedor de la misma manera que antes, mediante la consola de administración de AWS o la API AssociateIdentityProviderConfig a través de la CLI y los SDK de AWS.
Esta capacidad está disponible sin costo adicional en todas las regiones de AWS en las que Amazon EKS está disponible. Para obtener más información, consulte Otorgar a los usuarios acceso a Kubernetes con un proveedor de OIDC externo en la Guía del usuario de Amazon EKS.