Simplifier l'accès aux services AWS pour les pods avec EKS Pod Identity

EKS Pod Identity est une nouvelle fonctionnalité lancée par AWS en novembre 2023, qui simplifie la configuration des autorisations IAM pour les pods hébergés sur Amazon Elastic Kubernetes Service (EKS).

Nous comparerons EKS Pod Identity avec les méthodes précédentes, telles que IAM Role for Service Accounts (IRSA), en mettant en avant les avantages de cette nouvelle fonctionnalité, comme l'élimination de la nécessité d'un fournisseur OIDC et la simplification de l'association d'un compte de service à un rôle IAM.

Nous expliquerons également comment EKS Pod Identity utilise les balises de session IAM (IAM Session Tags) pour contrôler la réutilisation d'un rôle IAM pour des pods exécutés sur différents clusters, namespaces ou utilisant différents comptes de service.