kube aws iam controller:通过密钥将不同的AWS IAM凭证分配给Kubernetes中的不同容器 源码

适用于Kubernetes的AWS IAM控制器 这是一个Kubernetes控制器,用于通过机密将AWS IAM角色凭据分配到Pod。 它旨在解决与其他现有工具(如和相同的问题,即将不同的AWS IAM角色分配到同一集群中的不同Pod。 但是,它以不同的方式解决了该问题,以解决体系结构或kube2iam和类似解决方案的继承问题。 EC2元数据服务解决方案(kube2iam,kiam) Kube2iam的工作原理是在每个节点上运行EC2元数据服务代理,以使用一个AWS开发工具包之一拦截Pod发出的角色请求。 代理将向进行假设角色调用,而不是将节点IAM角色转发到Pod,并获得Pod请求的