O Amazon EKS agora oferece suporte a vários provedores de identidade OIDC externos por cluster
O Amazon Elastic Kubernetes Service (Amazon EKS) agora oferece suporte a vários provedores de identidade externos do OpenID Connect (OIDC) por cluster. Você pode associar até 10 provedores de identidade OIDC a um único cluster, oferecendo mais flexibilidade na forma como você autentica usuários e workloads em seus clusters Kubernetes.
Muitas organizações usam provedores de identidade diferentes para diferentes populações de usuários, como funcionários, prestadores de serviços e sistemas de CI/CD. Agora você pode associar cada um desses provedores diretamente ao seu cluster, sem consolidar os usuários em um único provedor ou executar um intermediador de identidades intermediário. Cada provedor é configurado e gerenciado de forma independente, para que cada população se autentique por meio de seu próprio provedor e mapeamento de identidade. Sua autenticação IAM existente continua funcionando junto com todos os provedores configurados. Você adiciona cada provedor da mesma forma que antes, usando o Console de Gerenciamento da AWS ou a API AssociateIdentityProviderConfig por meio da CLI da AWS e dos SDKs da AWS.
A reversão de versões do Amazon EKS está disponível sem custo adicional em todas as regiões da AWS que oferecem o Amazon EKS. Para saber mais, consulte Como conceder aos usuários acesso ao Kubernetes com um provedor externo de OIDC no Guia do usuário do Amazon EKS.