EKS クラスターは、イメージが ECR にある Pod を実行します。Pod Identity のノード IAM ロールのアクセス許可はすでに更新されています。クラスターで実行されている Pod に Pod Identity アクセスを提供するために他に何が必要ですか？

EKS Pod Identity を使用するには、ノードが EKS Auth API にアクセスできることと、EKS Pod Identity Agent アドオンがクラスターにインストールされ、設定されていることが必須です。このアドオンは、Pod の ID を EKS Auth API に渡し、IAM ロールと関連付けられた一時的な認証情報を取得する役割を担います。 IAM OIDC プロバイダーの作成は、Pod Identity ではなく、IAM ロールとサービスアカウント (IRSA) のために必要です。APIAND-CONFIGMAP クラスター認証モードを使用する EKS アクセスエントリの作成は、ユーザーまたはロールにクラスターへのアクセスを許可するもので、Pod の IAM アクセスとは直接関係ありません。Kubernetes サービスアカウントの AWS STS エンドポイントの設定は、Pod Identity の設定プロセスの一部ではありません。