EKS 叢集執行其映像位於 ECR 中的 Pod。節點的 Pod Identity IAM 角色權限已更新。若要為叢集中執行的 Pod 提供 Pod Identity 存取權，還需要什麼？

要為 EKS 叢集中執行的 Pod 提供 Pod Identity 存取權，除了更新 Pod Identity IAM 角色權限外，還需要確保節點具有 EKS Auth API 的網路存取權，並在叢集上安裝和設定 EKS Pod Identity Agent 附加元件。EKS Pod Identity Agent 負責在節點上處理 Pod 的憑證請求，並與 EKS Auth API 互動以獲取臨時憑證。 建立 IAM OIDC 供應商是為 IRSA (IAM Roles for Service Accounts) 所需，而非 EKS Pod Identity。EKS Pod Identity 是一種新的身份驗證方法，它不依賴於 OIDC 供應商。建立 EKS 存取項目與 Pod Identity 無關，它用於管理對 EKS 叢集的存取權限。為 Kubernetes 服務帳戶設定 AWS STS 端點不是 EKS Pod Identity 的必要步驟，Pod Identity Agent 會處理憑證交換。