Amazon EKS がクラスターごとに複数の外部 OIDC ID プロバイダーをサポート
Amazon Elastic Kubernetes Service (Amazon EKS) では、クラスターごとに複数の外部 OpenID Connect (OIDC) ID プロバイダーをサポートするようになりました。1 つのクラスターに最大 10 個の OIDC ID プロバイダーを関連付けられるため、Kubernetes クラスターに対するユーザーとワークロードの認証方法をより柔軟に選択できます。
多くの組織では、従業員、業務委託先、CI/CD システムといったユーザーの種類ごとに異なる ID プロバイダーを使用しています。今回のサポートにより、これらの各プロバイダーをクラスターに直接関連付けられるようになりました。ユーザーを 1 つのプロバイダーに集約したり、仲介役の ID ブローカーを運用したりする必要はありません。各プロバイダーは個別に設定および管理されるため、ユーザーの種類ごとに、それぞれのプロバイダーと ID マッピングを介して認証されます。既存の IAM 認証は、設定済みのすべてのプロバイダーと併用して引き続き利用できます。プロバイダーを追加する方法は従来と変わらず、AWS マネジメントコンソールや、AWS CLI および AWS SDK 経由の AssociateIdentityProviderConfig API を使用します。
この機能は、Amazon EKS が提供されているすべての AWS リージョンで追加料金なしでご利用いただけます。詳細については、Amazon EKS ユーザーガイドの「外部 OIDC プロバイダーを使用して Kubernetes へのアクセスをユーザーに許可する」を参照してください。