AmazonAmazon DevOps Engineer Professional DOP-C02 Certification
·JA
·更新日 4 Aug 2026
マネージド型ノードグループと関連付けられたOIDCプロバイダーを持つEKSクラスターが、PVCがリクエストされたときにgp3 EBSボリュームをプロビジョニングできません。kubectl describe pvcは、EBSボリュームの作成を試行したときにStorageClassのプロビジョニング失敗とEC2:UnauthorizedOperationを示しています。これを修正するにはどうすればよいですか?
解答を選択
オプションをタップして解答を確認してください。
正解: 必要な権限と信頼ポリシーを持つAmazon EBS CSI driver用のIAMロールを作成し、そのIAMロールをクラスター内のAmazon EBS CSI driverアドオンにアタッチします。.
これが解答である理由
EBSボリュームのプロビジョニング失敗とEC2:UnauthorizedOperationエラーは、Amazon EBS CSIドライバーにEBSボリュームを作成する権限がないことを示しています。これを解決するには、EBS CSIドライバーがEC2 APIを呼び出してEBSボリュームを管理できるように、適切なIAM権限(例: ec2:CreateVolume, ec2:AttachVolumeなど)を持つIAMロールを作成し、そのロールをEBS CSIドライバーアドオンに関連付ける必要があります。
他の選択肢は、この特定のエラーを解決しません。ClusterRoleはKubernetes APIの権限を制御しますが、AWS APIの権限は制御しません。PVCのアノテーションはボリュームタイプを指定しますが、権限の問題は解決しません。StorageClassの作成はプロビジョナーを設定しますが、プロビジョニングに必要なIAM権限は提供しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する →
カード不要