Yönetilen düğüm gruplarına ve ilişkili bir OIDC sağlayıcısına sahip bir EKS kümesi, bir PVC istendiğinde gp3 EBS birimlerini sağlamayı başaramıyor. kubectl describe pvc, bir StorageClass sağlama hatası ve EBS birimini oluşturmaya çalışırken EC2:UnauthorizedOperation gösteriyor. Bunu nasıl düzeltebilirsiniz?

Doğru cevap, Amazon EBS CSI sürücüsü için gerekli izinlere sahip bir IAM rolü oluşturup bu rolü eklentiye eklemektir. EC2:UnauthorizedOperation hatası, EBS birimlerini sağlamak için yetkilendirme eksikliğini açıkça gösterir. Amazon EKS'te, CSI sürücüleri gibi eklentilerin AWS kaynaklarıyla etkileşime girmesi için uygun IAM izinlerine sahip olması gerekir. Bu, genellikle ec2:CreateVolume, ec2:AttachVolume gibi izinleri içeren bir IAM rolü oluşturmayı ve bu rolü CSI sürücüsünün hizmet hesabı aracılığıyla eklentiye atamayı içerir. Diğer seçenekler neden yanlış: Persistent volumes için ClusterRole oluşturmak, Kubernetes içindeki izinleri yönetir ancak AWS API çağrıları için gerekli olan IAM izinlerini sağlamaz. ebs.csi.aws.com/volumeType: gp3 açıklamasını eklemek, PVC'nin gp3 birimi istemesini sağlar ancak temel yetkilendirme sorununu çözmez. Yeni bir StorageClass oluşturmak, doğru provizyoner ve bağlama modunu tanımlayabilir, ancak yine de EBS birimlerini oluşturmak için gerekli IAM izinlerini sağlamaz.