《AWS IAM 信任链 和 EKS IRSA》最近读了一下AWS IAM的文档，此外，AWS 的 EKS 可以结合 IAM 一起使用，而且是推荐的用法，可以最小权限化，比如创建 NodeGroup 时创建一个 Node Role，默认情况下，EC2 和 里面运行的pod都会使用这个权限来运行，如果想要将权限绑定到 pod，还可以进一步细化权限，创建 pod 的时候绑定 role...