AWS上のEKSに接続するまでの構成要素と、kubectlの認証経路を理解する。この章では、構成要素をつなぐ認証・運用の境界を確認します。
EKS control planeはAWS、Node・Workload・権限設計は利用者が担う。
障害時はcontrol planeとWorkloadを同じ層として扱わず、責任境界から確認する。
判断できるようになること：AWSとKubernetesの責務境界を描く。
endpoint・CA・exec認証を含むcontextを選び、kubectlがEKS APIへ接続する。
profileを確認してからkubeconfigを更新し、意図したcluster contextを選ぶ。
判断できるようになること：kubeconfigはkubectlの接続と認証をつなぐ。
誰かをIAMで確認し、cluster内で許す操作をRBACで決める。
接続できるのにForbiddenならRBAC、token取得できないならIAM側を先に調べる。
判断できるようになること：IAMの認証とRBACの認可を分けて確認する。