Uma empresa usa um cluster Amazon EKS e deve garantir que as contas de serviço do Kubernetes tenham acesso seguro e granular a recursos específicos da AWS usando perfis do IAM para contas de serviço (IRSA). Qual combinação de soluções atenderá a esses requisitos? (Escolha duas.)

As opções corretas descrevem o uso de IAM Roles for Service Accounts (IRSA). Primeiro, você cria perfis do IAM com as permissões específicas necessárias e anota as contas de serviço do Kubernetes com o ARN desses perfis. Isso permite que os pods que usam essas contas de serviço assumam o perfil do IAM. Segundo, é essencial configurar uma relação de confiança entre os perfis do IAM e um provedor de identidade OpenID Connect (OIDC) do EKS. O OIDC permite que o Kubernetes autentique as contas de serviço com o IAM, garantindo que apenas as contas de serviço autorizadas possam assumir os perfis do IAM, proporcionando acesso seguro e granular. A opção incorreta de anexar políticas diretamente ao perfil do IAM dos nós do EKS concederia as mesmas permissões a todos os pods nos nós, violando o princípio do menor privilégio. A implementação de políticas de rede não gerencia permissões de acesso a serviços da AWS, apenas o tráfego de rede. Modificar o perfil do IAM do cluster para cada conta de serviço não é a abordagem correta para IRSA e não oferece a granularidade desejada.