一个带有托管节点组和关联 OIDC 提供程序的 EKS 集群在请求 PVC 时无法预置 gp3 EBS 卷。`kubectl describe pvc` 显示 StorageClass 预置失败和尝试创建 EBS 卷时出现 `EC2:UnauthorizedOperation`。您如何解决这个问题？

EC2:UnauthorizedOperation 错误表明 Amazon EBS CSI 驱动程序没有足够的 IAM 权限来创建 EBS 卷。正确的解决方案是为 Amazon EBS CSI 驱动程序创建一个具有必要权限（例如 ec2:CreateVolume、ec2:AttachVolume 等）的 IAM 角色，并将其关联到 EKS 集群中的 EBS CSI 驱动程序插件。这允许驱动程序代表您调用 EC2 API 来管理 EBS 卷。 其他选项不正确： 创建 Kubernetes ClusterRole 仅管理 Kubernetes 内部的权限，不影响驱动程序与 AWS API 的交互。 在 PVC 中添加注解 ebs.csi.aws.com/volumeType: gp3 只是指定卷类型，不解决权限问题。 创建 Kubernetes StorageClass 是配置存储类型，但如果没有底层 IAM 权限，驱动程序仍然无法预置卷。