Een bedrijf gebruikt een Amazon EKS-cluster en moet ervoor zorgen dat Kubernetes service accounts veilige, gedetailleerde toegang hebben tot specifieke AWS-resources met behulp van IAM roles for service accounts (IRSA). Welke combinatie van oplossingen voldoet aan deze vereisten? (Kies twee.)

Om veilige, gedetailleerde toegang tot AWS-resources te bieden voor Kubernetes service accounts met IRSA, moet u twee stappen uitvoeren. Ten eerste moet u een IAM-rol definiëren met de benodigde machtigingen en deze rol koppelen aan het Kubernetes service account via annotaties. Dit zorgt ervoor dat het service account de juiste machtigingen heeft. Ten tweede moet u een vertrouwensrelatie tot stand brengen tussen de IAM-rollen en een OpenID Connect (OIDC) identity provider. EKS gebruikt OIDC om de authenticiteit van het service account te verifiëren, waardoor het service account de IAM-rol kan aannemen. De andere opties zijn onjuist omdat ze ofwel geen gedetailleerde controle bieden (beleid direct aan node-rol koppelen), geen directe oplossing zijn voor IRSA (netwerkbeleid), of een onpraktische en onveilige aanpak voor schaalbare toegang (IAM-rol van cluster wijzigen voor elk service account).