**Contribuisci a migliorare questa pagina**
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Per contribuire a questa guida per l'utente, scegli il GitHub ** link ** Modifica questa pagina su che si trova nel riquadro destro di ogni pagina.
Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# AWS policy gestite per Amazon Elastic Kubernetes Service
Una policy AWS gestita è una policy autonoma creata e amministrata da AWS. AWS le policy gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni in modo da poter iniziare ad assegnare autorizzazioni a utenti, gruppi e ruoli.
Tieni presente che le policy AWS gestite potrebbero non concedere autorizzazioni con privilegi minimi per i tuoi casi d'uso specifici perché sono disponibili per tutti i clienti. AWS Si consiglia pertanto di ridurre ulteriormente le autorizzazioni definendo [policy gestite dal cliente](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#customer-managed-policies) specifiche per i propri casi d’uso.
Non è possibile modificare le autorizzazioni definite nelle politiche gestite. AWS Se AWS aggiorna le autorizzazioni definite in una policy AWS gestita, l'aggiornamento ha effetto su tutte le identità principali (utenti, gruppi e ruoli) a cui la policy è associata. AWS è più probabile che aggiorni una policy AWS gestita quando viene lanciato un nuovo AWS servizio o diventano disponibili nuove operazioni API per i servizi esistenti.
Per ulteriori informazioni, consultare [Policy gestite da AWS](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_managed-vs-inline.html#aws-managed-policies) nella *Guida per l’utente di IAM*.
## AWS politica gestita: Amazoneks\_CNI\_Policy
É possibile allegare la `AmazonEKS_CNI_Policy` alle entità IAM. Prima di creare un gruppo di nodi Amazon EC2, questa policy deve essere allegata al[ ruolo IAM del nodo](create-node-role.md), o a un ruolo IAM che è utilizzato in modo specifico dal plugin CNI di Amazon VPC per Kubernetes. In questo modo può eseguire operazioni per conto dell'utente. Si consiglia di allegare le policy a un ruolo utilizzato solo dal plugin. Per ulteriori informazioni, consulta [Assegna IP ai pod con CNI di Amazon VPC](managing-vpc-cni.md) e [Configurare il plug-in CNI di Amazon VPC per l’utilizzo di IRSA](cni-iam-role.md).
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ ** `ec2:*NetworkInterface` e `ec2:*PrivateIpAddresses` **: consente al plugin CNI di Amazon VPC di eseguire azioni come il provisioning di interfacce di rete elastiche e indirizzi IP per i pod, così da fornire una rete per le applicazioni eseguite in Amazon EKS.
+ **Azioni di lettura `ec2`**: consente al plugin CNI di Amazon VPC di eseguire azioni come descrivere istanze e sottoreti, così da visualizzare la quantità di indirizzi IP gratuiti nelle sottoreti Amazon VPC. Il CNI di VPC può utilizzare gli indirizzi IP gratuiti in ciascuna sottorete per scegliere le sottoreti con gli indirizzi IP più liberi da utilizzare durante la creazione di un’interfaccia di rete elastica.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta Amazoneks\_CNI\_Policy nella Managed Policy Reference Guide. [https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKS_CNI_Policy.html#AmazonEKS_CNI_Policy-json](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKS_CNI_Policy.html#AmazonEKS_CNI_Policy-json) AWS
## AWS policy gestita: AmazonEKSClusterPolicy
È possibile allegare `AmazonEKSClusterPolicy` alle entità IAM. Prima di creare un cluster, è necessario disporre di un [ruolo IAM del cluster](cluster-iam-role.md) con questa policy allegata. I cluster Kubernetes gestiti da Amazon EKS effettuano chiamate ad altri AWS servizi per tuo conto. Ciò serve a gestire le risorse utilizzate con il servizio.
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ ** `autoscaling` **: leggi e aggiorna la configurazione di un gruppo Auto Scaling. Queste autorizzazioni non sono utilizzate da Amazon EKS, ma rimangono nella policy per la compatibilità con le versioni precedenti.
+ ** `ec2` **: lavora con volumi e risorse di rete associati ai nodi Amazon EC2. Ciò è necessario affinché il piano di controllo (control-plane) Kubernetes possa unire le istanze a un cluster ed eseguire dinamicamente il provisioning e la gestione dei volumi Amazon EBS richiesti dai volumi persistenti di Kubernetes.
+ ** `ec2` **: elimina le interfacce di rete elastiche create da CNI di VPC. Ciò è necessario affinché EKS possa ripulire le interfacce di rete elastiche che rimangono se CNI di VPC si chiude inaspettatamente.
+ ** `elasticloadbalancing` **: lavora con Elastic Load Balancers e aggiunge nodi come destinazioni. Ciò è necessario affinché il piano di controllo Kubernetes possa eseguire dinamicamente il provisioning degli Elastic Load Balancers (load balancer Elastico) richiesti dai servizi Kubernetes.
+ ** `iam` **: crea un ruolo collegato ai servizi. Ciò è necessario affinché il piano di controllo (control-plane) Kubernetes possa eseguire dinamicamente il provisioning degli Elastic Load Balancer richiesti dai servizi Kubernetes.
+ **`kms`**— Leggi una chiave da KMS. AWS Questa attività è necessaria affinché il piano di controllo (control-plane) Kubernetes supporti la [crittografia dei segreti](https://kubernetes.io/docs/tasks/administer-cluster/encrypt-data/) di Kubernetes archiviati in `etcd`.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta [ AmazonEKSClusterPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSClusterPolicy.html#AmazonEKSClusterPolicy-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSDashboardConsoleReadOnly
È possibile collegare `AmazonEKSDashboardConsoleReadOnly` alle entità IAM.
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ **`eks`**- Read-only accesso ai dati del dashboard EKS, alle risorse e alle informazioni sulle versioni dei cluster. Ciò consente di visualizzare le EKS-related metriche e i dettagli di configurazione del cluster.
+ **`organizations`**- Read-only accesso alle informazioni sulle AWS organizzazioni, tra cui:
+ visualizzazione dei dettagli dell’organizzazione e dell’accesso al servizio
+ elenco delle root organizzative, degli account e delle unità organizzative
+ Visualizzazione della struttura dell’organizzazione
Per visualizzare la versione più recente del documento sulla policy JSON, consulta [ AmazonEKSDashboardConsoleReadOnly ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSDashboardConsoleReadOnly.html#AmazonEKSDashboardConsoleReadOnly-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSFargatePodExecutionRolePolicy
È possibile allegare `AmazonEKSFargatePodExecutionRolePolicy` alle entità IAM. Prima di poter creare un profilo Fargate, è necessario creare un ruolo di esecuzione del pod Fargate e allegare questa policy ad esso. Per ulteriori informazioni, consulta [Fase 2: creare un ruolo di esecuzione del pod Fargate](fargate-getting-started.md#fargate-sg-pod-execution-role) e [Definisci quali pod utilizzano AWS Fargate durante l’avvio](fargate-profile.md).
Questa politica concede al ruolo le autorizzazioni che forniscono l'accesso ad altre risorse di AWS servizio necessarie per eseguire Amazon EKS Pods su Fargate.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ ** `ecr` **: consente ai pod in esecuzione su Fargate di estrarre le immagini del container memorizzate in Amazon ECR.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference [ AmazonEKSFargatePodExecutionRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSFargatePodExecutionRolePolicy.html#AmazonEKSFargatePodExecutionRolePolicy-json) Guide. AWS
## AWS policy gestita: AmazonEKSConnectorServiceRolePolicy
Non è possibile allegare `AmazonEKSConnectorServiceRolePolicy` alle entità IAM. Questa policy è allegata a un ruolo collegato ai servizi che consente ad Amazon EKS di eseguire operazioni per conto dell'utente. Per ulteriori informazioni, consulta [Utilizzo di ruoli per connettere un cluster Kubernetes ad Amazon EKS](using-service-linked-roles-eks-connector.md).
Il ruolo consente ad Amazon EKS di collegarsi ai cluster Kubernetes. Le policy allegate consentono al ruolo di gestire le risorse necessarie per connettersi al cluster Kubernetes registrato.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le seguenti attività.
+ **`SSM Management`**— Crea, descrivi ed elimina le attivazioni SSM e annulla la registrazione delle istanze gestite. Ciò consente le operazioni di base di Systems Manager.
+ **`Session Management`**— Avvia sessioni SSM specifiche per i cluster EKS ed esegui comandi non interattivi utilizzando il documento AmazonEKS.
+ **`IAM Role Passing`**— Passa i ruoli IAM specificamente al servizio SSM, controllato da una condizione che limita i ruoli passati a. `ssm.amazonaws.com`
+ **`EventBridge Rules`**— Crea EventBridge regole e obiettivi, ma solo se gestiti da. `eks-connector.amazonaws.com` Le regole sono specificamente limitate a AWS SSM come origine dell'evento.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta [ AmazonEKSConnectorServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSConnectorServiceRolePolicy.html) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSForFargateServiceRolePolicy
Non è possibile allegare `AmazonEKSForFargateServiceRolePolicy` alle entità IAM. Questa policy è allegata a un ruolo collegato ai servizi che consente ad Amazon EKS di eseguire operazioni per conto dell'utente. Per ulteriori informazioni, consulta `AWSServiceRoleForAmazonEKSForFargate`.
Questa policy concede ad Amazon EKS le autorizzazioni necessarie per eseguire le attività di Fargate. La policy viene utilizzato solo se si dispone di nodi Fargate.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le seguenti attività.
+ ** `ec2` **: crea ed elimina interfacce di rete elastiche e descrive le interfacce di rete elastiche e le risorse. Questa operazione è necessaria affinché il servizio Fargate di Amazon EKS possa configurare la rete VPC necessaria per i pod Fargate.
Per visualizzare la versione più recente del documento sulla politica JSON, consulta [ AmazonEKSForFargateServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSForFargateServiceRolePolicy.html#AmazonEKSForFargateServiceRolePolicy-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSComputePolicy
È possibile collegare `AmazonEKSComputePolicy` alle entità IAM. È possibile allegare questa policy al [ruolo IAM del cluster](cluster-iam-role.md) per espandere le risorse che EKS può gestire nel tuo account.
Questa policy concede le autorizzazioni necessarie ad Amazon EKS per creare e gestire istanze EC2 per il cluster EKS e le autorizzazioni IAM necessarie per configurare EC2. Inoltre, questa policy concede ad Amazon EKS le autorizzazioni per creare il ruolo collegato al servizio Spot EC2 per conto dell’utente.
### Dettagli dell'autorizzazione
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ **Autorizzazioni`ec2` **:
+ `ec2:CreateFleet`e `ec2:RunInstances` - Consente di creare istanze EC2 e utilizzare risorse EC2 specifiche (immagini, gruppi di sicurezza, sottoreti, prenotazioni di capacità su richiesta, gruppi di posizionamento) per i nodi del cluster EKS.
+ `ec2:CreateLaunchTemplate`: consente di creare modelli di lancio EC2 per i nodi del cluster EKS.
+ La policy include anche condizioni per limitare l’utilizzo di queste autorizzazioni EC2 alle risorse contrassegnate con il nome del cluster EKS e altri tag pertinenti.
+ `ec2:CreateTags`: consente di aggiungere tag alle risorse EC2 create dalle azioni `CreateFleet`, `RunInstances` e `CreateLaunchTemplate`.
+ `ec2:DescribeCapacityReservations`- Consente di creare istanze EC2 da prenotazioni di capacità interrompibile
+ **Autorizzazioni `iam`**:
+ `iam:AddRoleToInstanceProfile`: consente di aggiungere un ruolo IAM al profilo dell’istanza di calcolo EKS.
+ `iam:PassRole`: consente di passare i ruoli IAM necessari al servizio EC2.
Per visualizzare la versione più recente del documento sulla politica JSON, consulta la Managed Policy Reference [ AmazonEKSComputePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSComputePolicy.html#AmazonEKSComputePolicy-json) Guide. AWS
## AWS policy gestita: AmazonEKSNetworkingPolicy
È possibile collegare `AmazonEKSNetworkingPolicy` alle entità IAM. È possibile allegare questa policy al [ruolo IAM del cluster](cluster-iam-role.md) per espandere le risorse che EKS può gestire nel tuo account.
Questa policy è progettata per concedere le autorizzazioni necessarie ad Amazon EKS per creare e gestire interfacce di rete per il cluster EKS, consentendo al piano di controllo e ai nodi worker di comunicare e funzionare correttamente.
### Dettagli delle autorizzazioni
Questa policy concede le seguenti autorizzazioni per consentire ad Amazon EKS di gestire le interfacce di rete per il cluster:
+ ** Autorizzazioni dell’interfaccia di rete `ec2`**
+ `ec2:CreateNetworkInterface`: consente la creazione di interfacce di rete EC2.
+ La policy include condizioni per limitare l’utilizzo di questa autorizzazione alle interfacce di rete contrassegnate con il nome del cluster EKS e il nome del nodo CNI di Kubernetes.
+ `ec2:CreateTags`: consente di aggiungere tag alle interfacce di rete create dall’azione `CreateNetworkInterface`.
+ **Autorizzazioni di gestione delle interfacce di rete `ec2`**:
+ `ec2:AttachNetworkInterface`,`ec2:ModifyNetworkInterfaceAttribute`, `ec2:DetachNetworkInterface` - Consente di collegare, modificare gli attributi dell'interfaccia di rete e scollegare le interfacce di rete alle istanze EC2.
+ `ec2:UnassignPrivateIpAddresses`, `ec2:UnassignIpv6Addresses`, `ec2:AssignPrivateIpAddresses`, `ec2:AssignIpv6Addresses`: consente di gestire le assegnazioni degli indirizzi IP delle interfacce di rete.
+ Tali autorizzazioni sono limitate alle interfacce di rete contrassegnate con il nome del cluster EKS.
Per visualizzare la versione più recente del documento sulla policy JSON, [ AmazonEKSNetworkingPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSNetworkingPolicy.html#AmazonEKSNetworkingPolicy-json) consulta la Managed Policy Reference Guide. AWS
## AWS policy gestita: AmazonEKSBlockStoragePolicyV2
È possibile collegare `AmazonEKSBlockStoragePolicyV2` alle entità IAM. Puoi allegare questa policy al ruolo IAM [ del tuo cluster ](cluster-iam-role.md) per espandere le risorse che EKS può gestire nel tuo account.
Questa policy concede le autorizzazioni necessarie ad Amazon EKS per creare, gestire e mantenere volumi e snapshot EC2 per il cluster EKS, consentendo al piano di controllo e ai nodi worker di fornire e utilizzare l’archiviazione persistente come richiesto dai carichi di lavoro Kubernetes.
### Dettagli delle autorizzazioni
Questa policy IAM concede le seguenti autorizzazioni per consentire ad Amazon EKS di gestire volumi e snapshot EC2:
+ **Autorizzazioni per la gestione dei volumi `ec2`**:
+ `ec2:AttachVolume`, `ec2:DetachVolume`, `ec2:ModifyVolume`, `ec2:EnableFastSnapshotRestores`: consente di allegare, scollegare, modificare e abilitare ripristini rapidi di snapshot per i volumi EC2.
+ Queste autorizzazioni sono limitate ai volumi contrassegnati con il nome del cluster EKS.
+ `ec2:CreateTags`: consente di aggiungere tag ai volumi e agli snapshot di EC2 creati dalle azioni `CreateVolume` e `CreateSnapshot`.
+ **Autorizzazioni per la creazione di volumi `ec2`**:
+ `ec2:CreateVolume`: consente la creazione di nuovi volumi EC2.
+ La policy include condizioni per limitare l’utilizzo di questa autorizzazione a volumi contrassegnati con il nome del cluster EKS e altri tag pertinenti.
+ `ec2:CreateSnapshot`: consente la creazione di nuovi snapshot di volumi EC2.
+ La policy include condizioni per limitare l’utilizzo di questa autorizzazione agli snapshot contrassegnati con il nome del cluster EKS e altri tag pertinenti.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta [ AmazonEKSBlockStoragePolicyV2 ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSBlockStoragePolicyV2.html#AmazonEKSBlockStoragePolicyV2-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSLoadBalancingPolicy
È possibile collegare `AmazonEKSLoadBalancingPolicy` alle entità IAM. È possibile allegare questa policy al [ruolo IAM del cluster](cluster-iam-role.md) per espandere le risorse che EKS può gestire nel tuo account.
Questa policy IAM concede le autorizzazioni necessarie ad Amazon EKS per lavorare con vari AWS servizi per gestire Elastic Load Balancer (ELB) e le relative risorse.
### Dettagli delle autorizzazioni
Le autorizzazioni principali concesse da questa policy sono:
+ ** `elasticloadbalancing` **: consente di creare, modificare e gestire Elastic Load Balancer e gruppi di destinazione. Ciò include le autorizzazioni per creare, aggiornare ed eliminare bilanciatori del carico, gruppi di destinazione, listener e regole.
+ ** `ec2` **: consente di creare e gestire gruppi di sicurezza, necessari al piano di controllo Kubernetes per unire le istanze a un cluster e gestire i volumi Amazon EBS. Consente inoltre di descrivere ed elencare risorse EC2 come istanze, VPC, sottoreti, gruppi di sicurezza e altre risorse di rete.
+ ** `iam` **: consente di creare un ruolo collegato al servizio per Elastic Load Balancing, necessario per il piano di controllo di Kubernetes per il provisioning dinamico di ELB.
+ **`kms`**: consente di leggere una chiave da AWS KMS, necessaria affinché il piano di controllo di Kubernetes supporti la crittografia dei segreti Kubernetes archiviati in etcd.
+ **`wafv2`**e ** `shield`**: consente di elencare, associare e dissociare gli ACL Web e le protezioni Shield per Elastic Load Balancer. creating/deleting AWS
+ ** `cognito-idp` **, ** `acm` ** e ** `elasticloadbalancing` **: concede le autorizzazioni per descrivere i client del pool di utenti, elencare e descrivere i certificati, e descrivere i gruppi di destinazione, necessari al piano di controllo di Kubernetes per gestire gli Elastic Load Balancer.
La policy include anche diversi controlli delle condizioni per garantire che le autorizzazioni rientrino nell’ambito dello specifico cluster EKS gestito, utilizzando il tag `eks:eks-cluster-name`.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference Guide. [ AmazonEKSLoadBalancingPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSLoadBalancingPolicy.html#AmazonEKSLoadBalancingPolicy-json) AWS
## AWS policy gestita: AmazonEKSMCPReadOnlyAccess
È possibile collegare `AmazonEKSMCPReadOnlyAccess` alle entità IAM. Questa policy fornisce l'accesso in sola lettura alle risorse Amazon EKS e ai AWS servizi correlati, consentendo al server Amazon EKS Model Context Protocol (MCP) di eseguire operazioni di osservabilità e risoluzione dei problemi senza apportare modifiche all'infrastruttura.
**Dettagli delle autorizzazioni**
Questa policy include le seguenti autorizzazioni che consentono ai committenti di completare le seguenti attività:
+ **`eks`**— Consente ai principali di descrivere ed elencare i cluster EKS, i gruppi di nodi, i componenti aggiuntivi, le voci di accesso, gli approfondimenti e accedere all'API Kubernetes per operazioni di sola lettura.
+ **`iam`**— Consente ai principali di recuperare informazioni sui ruoli IAM, sulle policy e sui relativi allegati per comprendere le autorizzazioni associate alle risorse EKS.
+ **`ec2`**— Consente ai principali di descrivere VPC, sottoreti e tabelle di routing per comprendere la configurazione di rete dei cluster EKS.
+ **`sts`**— Consente ai principali di recuperare le informazioni sull'identità del chiamante per scopi di autenticazione e autorizzazione.
+ **`logs`**— Consente ai principali di avviare le query e recuperarne i risultati dai CloudWatch registri per la risoluzione dei problemi e il monitoraggio.
+ **`cloudwatch`**— Consente ai responsabili di recuperare i dati metrici per il monitoraggio delle prestazioni dei cluster e dei carichi di lavoro.
+ **`eks-mcp`**— Consente ai principali di richiamare le operazioni MCP e chiamare gli strumenti di sola lettura all'interno del server MCP Amazon EKS.
Per visualizzare la versione più recente del documento sulla policy JSON, [ AmazonEKSMCPReadOnlyAccess ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSMCPReadOnlyAccess.html) consulta la Managed Policy Reference Guide. AWS
## AWS policy gestita: AmazonEKSServicePolicy
È possibile collegare `AmazonEKSServicePolicy` alle entità IAM. I cluster creati prima del 16 aprile 2020 richiedono all'utente di creare un ruolo IAM e allegarvi questa policy. I cluster creati a partire dal 16 aprile 2020 non richiedono la creazione di un ruolo e non richiedono l’assegnazione di questa policy. Quando crei un cluster utilizzando un principal IAM che dispone dell'`iam:CreateServiceLinkedRole`autorizzazione, il ruolo [ AWSServiceRoleForAmazonEKS ](using-service-linked-roles-eks.md#service-linked-role-permissions-eks) collegato al servizio viene creato automaticamente per te. Al ruolo collegato al servizio è associata la policy [ gestita. AmazonEKSServiceRolePolicy ](#security-iam-awsmanpol-amazoneksservicerolepolicy)
Questa policy consente ad Amazon EKS di creare e gestire le risorse necessarie per gestire i cluster Amazon EKS.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le seguenti attività.
+ ** `eks` **: aggiorna la versione Kubernetes del cluster dopo aver avviato un aggiornamento. Questa autorizzazione non è utilizzata da Amazon EKS, ma rimane nella policy per la compatibilità con le versioni precedenti.
+ ** `ec2` **: lavora con le interfacce di rete elastiche e altre risorse e tag di rete. Ciò è richiesto da Amazon EKS per configurare la rete che facilita la comunicazione tra i nodi e il piano di controllo Kubernetes. Leggi le informazioni sui gruppi di sicurezza. Aggiorna i tag sui gruppi di sicurezza.
+ ** `route53` **: associa un VPC a una zona ospitata. Ciò è richiesto da Amazon EKS per abilitare la rete di endpoint privati per il server API del cluster Kubernetes.
+ ** `logs` **: registra eventi. Ciò è necessario affinché Amazon EKS possa inviare i log del piano di controllo di Kubernetes a. CloudWatch
+ ** `iam` **: crea un ruolo collegato ai servizi. Questa operazione è necessaria affinché Amazon EKS possa creare il ruolo collegato al servizio [Service-linked autorizzazioni di ruolo per Amazon EKS](using-service-linked-roles-eks.md#service-linked-role-permissions-eks) per conto dell'utente.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy [ AmazonEKSServicePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSServicePolicy.html#AmazonEKSServicePolicy-json) Reference Guide.
## AWS policy gestita: AmazonEKSServiceRolePolicy
Non è possibile allegare `AmazonEKSServiceRolePolicy` alle entità IAM. Questa policy è allegata a un ruolo collegato ai servizi che consente ad Amazon EKS di eseguire operazioni per conto dell'utente. Per ulteriori informazioni, consulta [Service-linked autorizzazioni di ruolo per Amazon EKS](using-service-linked-roles-eks.md#service-linked-role-permissions-eks). Quando crei un cluster utilizzando un principal IAM che dispone dell'`iam:CreateServiceLinkedRole`autorizzazione, il ruolo [ AWSServiceRoleForAmazonEKS ](using-service-linked-roles-eks.md#service-linked-role-permissions-eks) collegato al servizio viene creato automaticamente per te e questa policy è associata ad esso.
Questa policy consente al ruolo collegato al servizio di chiamare i AWS servizi per tuo conto.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le seguenti attività.
+ **`ec2`**— Crea e descrivi le interfacce di rete elastiche, le istanze Amazon EC2 e i relativi stati, il gruppo di sicurezza del cluster e il VPC necessari per creare un cluster. Per ulteriori informazioni, consulta [Visualizzazione dei requisiti relativi al gruppo di sicurezza Amazon EKS per cluster](sec-group-reqs.md). Leggi le informazioni sui gruppi di sicurezza. Aggiorna i tag sui gruppi di sicurezza. Leggi le informazioni su Capacity Reservations. On-Demand Leggi le informazioni sui gruppi di collocamento. Leggi la configurazione del VPC, incluse le tabelle di routing e gli ACL di rete, per rilevare i problemi di configurazione come parte degli approfondimenti sui cluster.
+ **Modalità automatica `ec2`**: termina le istanze EC2 create dalla modalità automatica EKS. Per ulteriori informazioni, consulta [Automate cluster infrastructure with EKS Auto Mode](automode.md).
+ **`iam`**— Elenca tutte le policy gestite associate a un ruolo IAM. Ciò è necessario affinché Amazon EKS possa pubblicare e convalidare tutte le politiche gestite e le autorizzazioni necessarie per la creazione di un cluster.
+ **Associa un VPC a una zona ospitata**. Ciò è richiesto da Amazon EKS per abilitare la rete di endpoint privati per il server API del cluster Kubernetes.
+ **Evento di registro**: è necessario affinché Amazon EKS possa inviare i log del piano di controllo di Kubernetes a. CloudWatch
+ **Inserisci una metrica**: è necessaria affinché Amazon EKS possa inviare i log del piano di controllo di Kubernetes a. CloudWatch
+ ** `eks` **: gestisci le voci e le politiche di accesso ai cluster, permettendo un controllo granulare su chi può accedere alle risorse EKS e quali azioni può eseguire. Ciò include l’associazione di policy di accesso standard per operazioni di elaborazione, rete, bilanciamento del carico e archiviazione.
+ ** `elasticloadbalancing` **: crea, gestisci ed elimina i bilanciatori del carico e i relativi componenti (listener, gruppi di destinazione, certificati) associati ai cluster EKS. Visualizza gli attributi e lo stato di integrità del bilanciatore del carico.
+ **`events`**- Crea e gestisci EventBridge regole per il monitoraggio degli eventi EC2 e AWS Health relativi ai cluster EKS, consentendo risposte automatiche alle modifiche dell'infrastruttura e agli avvisi sullo stato di salute.
+ **`iam`**- Gestisci i profili delle istanze EC2 con il prefisso «eks», inclusi l'elenco, la creazione, l'eliminazione e l'associazione dei ruoli, necessari per la gestione dei nodi EKS. Consente di descrivere qualsiasi profilo di istanza per consentire agli utenti di definire profili di istanza personalizzati da utilizzare per i propri nodi di lavoro.
+ **`pricing`**& ** `shield` ** - Accedi alle informazioni AWS sui prezzi e allo stato della protezione Shield, consentendo la gestione dei costi e le funzionalità di sicurezza avanzate per le risorse EKS.
+ **Pulizia delle risorse**: elimina in modo sicuro EKS-tagged le risorse tra cui volumi, istantanee, modelli di avvio e interfacce di rete durante le operazioni di pulizia dei cluster.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference [ AmazonEKSServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSServiceRolePolicy.html#AmazonEKSServiceRolePolicy-json) Guide. AWS
## AWS policy gestita: AmazonEKSVPCResourceController
È possibile allegare la policy `AmazonEKSVPCResourceController` alle identità IAM. Se utilizzi [gruppi di sicurezza per pod](security-groups-for-pods.md), dovrai allegare questa policy al [ruolo IAM del cluster Amazon EKS](cluster-iam-role.md) perché possa eseguire operazioni per tuo conto.
Questa policy concede le autorizzazioni del ruolo cluster per gestire le interfacce di rete elastiche e gli indirizzi IP per i nodi.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ ** `ec2` **: gestisci le interfacce di rete elastiche e gli indirizzi IP per supportare i gruppi di sicurezza dei pod e i nodi Windows.
Per visualizzare la versione più recente del documento sulla politica JSON, consulta [ AmazonEKSVPCResourceController ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSVPCResourceController.html#AmazonEKSVPCResourceController-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSWorkerNodePolicy
É possibile allegare la `AmazonEKSWorkerNodePolicy` alle entità IAM. È necessario allegare questa policy a un [Ruolo IAM del nodo](create-node-role.md) che va specificato quando si creano nodi Amazon EC2 che consentono ad Amazon EKS di eseguire operazioni per conto dell'utente. Se si crea un gruppo di nodi utilizzando `eksctl`, si crea il ruolo IAM del nodo e si allega automaticamente questa policy al ruolo.
Questa policy concede ai nodi Amazon EKS Amazon EC2 le autorizzazioni per connettersi ai cluster Amazon EKS.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ ** `ec2` **: leggi le informazioni sul volume dell’istanza e sulla rete. Ciò è necessario affinché i nodi Kubernetes possano descrivere le informazioni sulle risorse Amazon EC2 necessarie per l'unione del nodo al cluster Amazon EKS.
+ ** `eks` **: descrivi in modo facoltativo il cluster come parte del bootstrap del nodo.
+ ** `eks-auth:AssumeRoleForPodIdentity` **: consenti il recupero delle credenziali per i carichi di lavoro EKS sul nodo. Ciò è necessario per il funzionamento di EKS Pod Identity.
Per visualizzare la versione più recente del documento sulla politica JSON, consulta [ AmazonEKSWorkerNodePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSWorkerNodePolicy.html#AmazonEKSWorkerNodePolicy-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEKSWorkerNodeMinimalPolicy
Puoi collegarlo AmazonEKSWorkerNodeMinimalPolicy alle tue entità IAM. È necessario allegare questa policy a un ruolo IAM del nodo che deve essere specificato quando si creano nodi Amazon EC2 che consentono ad Amazon EKS di eseguire operazioni per conto dell’utente.
Questa policy concede ai nodi Amazon EKS Amazon EC2 le autorizzazioni per connettersi ai cluster Amazon EKS. Questa policy ha meno autorizzazioni rispetto a AmazonEKSWorkerNodePolicy.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ `eks-auth:AssumeRoleForPodIdentity`: consenti il recupero delle credenziali per i carichi di lavoro EKS sul nodo. Ciò è necessario per il funzionamento di EKS Pod Identity.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta [ AmazonEKSWorkerNodeMinimalPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSWorkerNodeMinimalPolicy.html#AmazonEKSWorkerNodeMinimalPolicy-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AWSServiceRoleForAmazonEKSNodegroup
Non è possibile allegare `AWSServiceRoleForAmazonEKSNodegroup` alle entità IAM. Questa policy è allegata a un ruolo collegato ai servizi che consente ad Amazon EKS di eseguire operazioni per conto dell'utente. Per ulteriori informazioni, consulta [Service-linked autorizzazioni di ruolo per Amazon EKS](using-service-linked-roles-eks-nodegroups.md#service-linked-role-permissions-eks-nodegroups).
Questa policy concede l'autorizzazione ai ruoli `AWSServiceRoleForAmazonEKSNodegroup` che consentono di creare e gestire gruppi di nodi Amazon EC2 nell'account.
**Dettagli dell'autorizzazione**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ ** `ec2` **: lavora con gruppi di sicurezza, tag, prenotazioni della capacità e modelli di avvio. Ciò è necessario per i gruppi di nodi gestiti da Amazon EKS per abilitare la configurazione dell’accesso remoto e descrivere le prenotazioni della capacità che possono essere utilizzate nei gruppi di nodi gestiti. Inoltre, i gruppi di nodi gestiti da Amazon EKS creano un modello di avvio per conto dell'utente. Questo consente di configurare il gruppo Amazon EC2 Auto Scaling che supporta ogni gruppo di nodi gestito.
+ ** `iam` **: crea un ruolo collegato ai servizi e passa un ruolo. Ciò è richiesto dai gruppi di nodi gestiti da Amazon EKS per gestire i profili di istanza per il ruolo passato durante la creazione di un gruppo di nodi gestito. Questo profilo dell'istanza viene utilizzato dalle istanze Amazon EC2 avviate come parte di un gruppo di nodi gestito. Amazon EKS deve creare ruoli collegati al servizio per altri servizi come, ad esempio i gruppi di Amazon EC2 Auto Scaling. Queste autorizzazioni vengono utilizzate nella creazione di un gruppo di nodi gestito.
+ ** `autoscaling` **: lavora con gruppi Auto Scaling di sicurezza. Questo è richiesto dai gruppi di nodi gestiti da Amazon EKS per gestire il gruppo di Amazon EC2 Auto Scaling che supporta ciascun gruppo di nodi gestito. Viene anche utilizzato per supportare funzionalità come l'eliminazione dei pod quando i nodi vengono terminati o riciclati durante gli aggiornamenti dei gruppi di nodi e la gestione dei warm pool configurati su gruppi di nodi gestiti.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference [ AWSServiceRoleForAmazonEKSNodegroup ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AWSServiceRoleForAmazonEKSNodegroup.html#AWSServiceRoleForAmazonEKSNodegroup-json) Guide. AWS
## AWS policy gestita: AmazonEKSDashboardServiceRolePolicy
Non è possibile allegare `AmazonEKSDashboardServiceRolePolicy` alle entità IAM. Questa policy è allegata a un ruolo collegato ai servizi che consente ad Amazon EKS di eseguire operazioni per conto dell'utente. Per ulteriori informazioni, consulta [Service-linked autorizzazioni di ruolo per Amazon EKS](using-service-linked-roles-eks-dashboard.md#service-linked-role-permissions-eks-dashboard).
Questa politica concede al `AWSServiceRoleForAmazonEKSDashboard` ruolo le autorizzazioni che gli consentono di visualizzare informazioni sulla struttura e sugli account dell' AWS organizzazione.
**Dettagli delle autorizzazioni**
Questa policy include le seguenti autorizzazioni che consentono ad Amazon EKS di completare le attività seguenti:
+ **`organizations`**— Visualizza informazioni sulla struttura e sugli account della tua AWS organizzazione. Ciò include le autorizzazioni per elencare gli account dell’organizzazione, visualizzare le unità organizzative e le root, elencare gli amministratori delegati, visualizzare i servizi che hanno accesso all’organizzazione e recuperare informazioni dettagliate sull’organizzazione e sugli account.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta [ AmazonEKSDashboardServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSDashboardServiceRolePolicy.html#AmazonEKSDashboardServiceRolePolicy-json) la AWS Managed Policy Reference Guide.
## AWS policy gestita: AmazonEBSCSIDriverPolicy
**Importante**
Sono disponibili due nuove policy IAM AWS gestite che forniscono un ambito di autorizzazione più restrittivo: [ AmazonEBSCSIDriverPolicyV2 ](#security-iam-awsmanpol-amazonebscsidriverpolicyv2) per l'ambito basato su tag o per l'isolamento con ambito di cluster. [ AmazonEBSCSIDriverEKSClusterScopedPolicy ](#security-iam-awsmanpol-amazonebscsidrivereksclusterscopedpolicy) Se sei interessato alla migrazione, consulta la sezione EBS CSI Driver policy migration. [https://github.com/kubernetes-sigs/aws-ebs-csi-driver/issues/2918](https://github.com/kubernetes-sigs/aws-ebs-csi-driver/issues/2918)
La `AmazonEBSCSIDriverPolicy` policy consente al driver Amazon EBS Container Storage Interface (CSI) di creare, modificare, copiare, allegare, scollegare ed eliminare volumi per tuo conto. Ciò include la modifica dei tag sui volumi esistenti e l’abilitazione del ripristino rapido degli snapshot (FSR) sui volumi EBS. Inoltre, concede al driver EBS CSI le autorizzazioni per creare, bloccare, ripristinare ed eliminare istantanee e per elencare istanze, volumi e istantanee.
Per visualizzare l'ultima versione del documento sulla policy JSON, consulta la Managed Policy Reference Guide. [ AmazonEBSCSIDriverServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEBSCSIDriverPolicy.html#AmazonEBSCSIDriverPolicy-json) AWS
## AWS policy gestita: AmazonEBSCSIDriverPolicyV2
La `AmazonEBSCSIDriverPolicyV2` politica è un'alternativa più restrittiva a`AmazonEBSCSIDriverPolicy`. Limita il driver CSI di Amazon EBS alla sola gestione dei volumi EBS e delle istantanee contrassegnati con la chiave impostata su. `ebs.csi.aws.com/cluster` `true` I volumi forniti dal plug-in di volume Kubernetes integrato nell'albero (CSI-migrated volumi) sono supportati anche tramite il tag resource. `kubernetes.io/created-for/pvc/name`
In caso di migrazione da`AmazonEBSCSIDriverPolicy`, consulta la sezione EBS CSI Driver policy migration[. ](https://github.com/kubernetes-sigs/aws-ebs-csi-driver/issues/2918)
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy [ AmazonEBSCSIDriverPolicyV2 ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEBSCSIDriverPolicyV2.html#AmazonEBSCSIDriverPolicyV2-json) Reference Guide.
## AWS policy gestita: AmazonEBSCSIDriverEKSClusterScopedPolicy
La `AmazonEBSCSIDriverEKSClusterScopedPolicy` policy limita il driver CSI di Amazon EBS alla gestione solo dei volumi EBS e delle istantanee che appartengono a un cluster EKS specifico. Richiede che il tag della risorsa `ebs.csi.aws.com/cluster-name` corrisponda al `eks-cluster-name` tag sul principale IAM, impedendo l'accesso tra cluster quando più cluster condividono lo stesso account. AWS Le operazioni di collegamento e scollegamento sulle istanze sono limitate alle istanze contrassegnate con il `eks:cluster-name` tag (impostato automaticamente da EKS sui gruppi di nodi gestiti), il `eks:eks-cluster-name` tag (impostato dai controller che seguono lo standard di etichettatura dei controller EKS, inclusi Karpenter open source e Amazon EKS Auto Mode) o il `ebs.csi.aws.com/cluster-name` tag (per le istanze con tag manuale).
In caso di migrazione da, consulta la sezione EBS CSI Driver policy `AmazonEBSCSIDriverPolicy` migration. [https://github.com/kubernetes-sigs/aws-ebs-csi-driver/issues/2918](https://github.com/kubernetes-sigs/aws-ebs-csi-driver/issues/2918)
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la AWS Managed Policy [ AmazonEBSCSIDriverEKSClusterScopedPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEBSCSIDriverEKSClusterScopedPolicy.html#AmazonEBSCSIDriverEKSClusterScopedPolicy-json) Reference Guide.
## AWS policy gestita: AmazonEFSCSIDriverPolicy
La`AmazonEFSCSIDriverPolicy`la policy consente all'Amazon EFS Container Storage Interface (CSI) di creare ed eliminare punti di accesso per tuo conto. Inoltre, concede al driver Amazon EFS CSI le autorizzazioni per elencare i punti di accesso, i file system, le destinazioni di montaggio e le zone di disponibilità di Amazon EC2.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference [ AmazonEFSCSIDriverPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEFSCSIDriverPolicy.html#AmazonEFSCSIDriverPolicy-json) Guide. AWS
## AWS policy gestita: AmazonS3FilesCSIDriverPolicy
La `AmazonS3FilesCSIDriverPolicy` policy consente ad Amazon EFS Container Storage Interface (CSI) di creare ed eliminare punti di accesso Amazon S3 Files per tuo conto. Inoltre, concede al driver Amazon EFS CSI le autorizzazioni per elencare i punti di accesso e i file system di Amazon S3 Files.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference [ AmazonS3FilesCSIDriverPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonS3FilesCSIDriverPolicy.html#AmazonS3FilesCSIDriverPolicy-json) Guide. AWS
## AWS policy gestita: AmazonEKSLocalOutpostClusterPolicy
È possibile collegare questa policy alle entità IAM. Prima di creare un cluster, è necessario allegare questa policy a un [ruolo cluster](cluster-iam-role.md). I cluster Kubernetes gestiti da Amazon EKS effettuano chiamate ad altri AWS servizi per tuo conto. Ciò serve a gestire le risorse utilizzate con il servizio.
La `AmazonEKSLocalOutpostClusterPolicy` include le autorizzazioni seguenti:
+ **Azioni di lettura `ec2`**: consente alle istanze del piano di controllo di descrivere le proprietà della zona di disponibilità, della tabella di routing, dell’istanza e dell’interfaccia di rete. Autorizzazioni necessarie affinché le istanze Amazon EC2 si uniscano correttamente al cluster come istanze del piano di controllo.
+ ** `ssm` **: consente la connessione di Systems Manager di Amazon EC2 all’istanza del piano di controllo, utilizzata da Amazon EKS per comunicare e gestire il cluster locale nel tuo account.
+ **`logs`**— Consente alle istanze di inviare i log ad Amazon. CloudWatch
+ **`secretsmanager`**— Consente alle istanze di ottenere ed eliminare i dati di bootstrap per le istanze del piano di controllo in modo sicuro da Secrets Manager. AWS
+ ** `ecr` **: consente a pod e container in esecuzione sulle istanze del piano di controllo di estrarre le immagini di container memorizzate in Amazon Elastic Container Registry.
Per visualizzare la versione più recente del documento sulla policy JSON, consulta la Managed Policy Reference [ AmazonEKSLocalOutpostClusterPolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSLocalOutpostClusterPolicy.html#AmazonEKSLocalOutpostClusterPolicy-json) Guide. AWS
## AWS policy gestita: AmazonEKSLocalOutpostServiceRolePolicy
Non è possibile allegare questa policy alle entità IAM. Quando si crea un cluster tramite un principale IAM che dispone dell'autorizzazione `iam:CreateServiceLinkedRole`, Amazon EKS crea automaticamente il ruolo collegato al servizio [AWSServiceRoleForAmazonEKSLocalOutpost](using-service-linked-roles-eks-outpost.md) per conto tuo e questa policy è collegata ad esso. Questa policy consente al ruolo collegato al servizio di chiamare AWS i servizi per conto dell'utente per i cluster locali.
La `AmazonEKSLocalOutpostServiceRolePolicy` include le autorizzazioni seguenti:
+ ** `ec2` **: consente ad Amazon EKS di utilizzare le risorse di sicurezza, rete e altro tipo per avviare e gestire correttamente le istanze del piano di controllo nel tuo account.
+ ** `ssm`, `ssmmessages` **: consente la connessione di Amazon EC2 Systems Manager alle istanze del piano di controllo, utilizzata da Amazon EKS per comunicare e gestire il cluster locale nel tuo account.
+ ** `iam` **: consente ad Amazon EKS di gestire il profilo dell’istanza associato alle istanze del piano di controllo.
+ **`secretsmanager`**- Consente ad Amazon EKS di inserire i dati di bootstrap per le istanze del piano di controllo in AWS Secrets Manager in modo che possano essere referenziati in modo sicuro durante il bootstrap dell'istanza.
+ ** `outposts` **: consente ad Amazon EKS di ottenere le informazioni sull’Outpost dal tuo account per avviare correttamente un cluster locale in un Outpost.
Per visualizzare la versione più recente del documento sulla policy JSON, [ AmazonEKSLocalOutpostServiceRolePolicy ](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSLocalOutpostServiceRolePolicy.html#AmazonEKSLocalOutpostServiceRolePolicy-json) consulta la Managed Policy Reference Guide. AWS
## Amazon EKS si aggiorna a AWS policy gestite
Visualizza i dettagli sugli aggiornamenti delle policy AWS gestite per Amazon EKS da quando questo servizio ha iniziato a tracciare queste modifiche.
Per ricevere notifiche di tutte le modifiche al file di origine di questa pagina di documentazione specifica, puoi iscriverti al seguente URL con un lettore RSS:
```
https://github.com/awsdocs/amazon-eks-user-guide/commits/mainline/latest/ug/security/iam-reference/security-iam-awsmanpol.adoc.atom
```
| Modifica | Descrizione | Data |
| --- | --- | --- |
| Autorizzazioni aggiornate per. [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy) | Sono state aggiunte `gateway.eks.amazonaws.com.alb/stack` le chiavi`gateway.eks.amazonaws.com.alb/resource`,`gateway.eks.amazonaws.com.nlb/stack`, e `gateway.eks.amazonaws.com.nlb/resource` tag alla lista consentita per la codifica delle risorse in. `AmazonEKSLoadBalancingPolicy` Ciò consente ad Amazon EKS Auto Mode Controller di gestire AWS le risorse per i carichi di lavoro Kubernetes Gateway API (ALB e NLB). | 2 settembre 2026 |
| Autorizzazione aggiunta a [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy). | È stata aggiunta `wafv2:ListWebACLs` l'autorizzazione in. `AmazonEKSLoadBalancingPolicy` Ciò consente ad Amazon EKS Auto Mode Controller di elencare gli ACL Web AWS WAF durante la riconciliazione delle associazioni Application Load Balancer. | 2 settembre 2026 |
| Autorizzazione aggiunta a [AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | Aggiunto `AmazonEKSPodIdentityPolicy` all'elenco delle politiche di accesso che il ruolo collegato al servizio può associare e dissociare dalle voci di accesso al cluster. Con questa aggiunta, Amazon EKS può gestire le credenziali di identità dei pod per i carichi di lavoro in esecuzione su cluster EKS. | 26 giugno 2026 |
| Autorizzazioni aggiornate per. [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy) | Aggiunte`elasticloadbalancing:SetRulePriorities`, `ec2:DescribeIpamPools` autorizzazioni in. `AmazonEKSLoadBalancingPolicy` Ciò consente ad Amazon EKS Auto Mode Controller di impostare le priorità delle regole di listener specificate per ALB e descrivere rispettivamente i pool IPAM. | 15 giugno 2026 |
| Aggiunte autorizzazioni a [AmazonEBSCSIDriverEKSClusterScopedPolicy](#security-iam-awsmanpol-amazonebscsidrivereksclusterscopedpolicy). | Autorizzata `ec2:AttachVolume` e `ec2:DetachVolume` sulle istanze contrassegnate con il `eks:eks-cluster-name` tag, aggiungendo la compatibilità con i controller che seguono lo standard di etichettatura dei controller EKS, tra cui Karpenter open source e Amazon EKS Auto Mode. | 28 maggio 2026 |
| Autorizzazione aggiunta a [AWS policy gestita: AmazonEKSComputePolicy](#security-iam-awsmanpol-AmazonEKSComputePolicy). | Sono state aggiunte le autorizzazioni relative alle risorse per includere l'azione`ec2:DescribeCapacityReservations`. Ciò consente ad Amazon EKS Auto Mode di avviare istanze da Interruptible Capacity Reservations nel tuo account. | 18 maggio 2026 |
| Introdotto [AWS policy gestita: AmazonEKSBlockStoragePolicyV2](#security-iam-awsmanpol-AmazonEKSBlockStoragePolicyV2). | AWS ha introdotto il. `AmazonEKSBlockStoragePolicyV2` | 12 maggio 2026 |
| Aggiunte autorizzazioni a [AmazonEBSCSIDriverPolicy](#security-iam-awsmanpol-amazonebscsidriverservicerolepolicy). | È stata aggiunta una nuova azione API `ec2:DescribeInstanceTypes` per consentire al driver EBS CSI di recuperare dinamicamente le informazioni sul volume in fase di esecuzione. limit/card | 12 maggio 2026 |
| Aggiunta l’autorizzazione a [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy) | È stata aggiunta `elasticloadbalancing:DescribeLoadBalancers` l'autorizzazione `AmazonEKSLoadBalancingPolicy` per consentire ad Amazon EKS Auto Mode Controller di descrivere i sistemi di bilanciamento del carico. | 27 aprile 2026 |
| Aggiunta l’autorizzazione a [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy) | È stata aggiunta `elasticloadbalancing:DescribeCapacityReservation` l'autorizzazione `AmazonEKSLoadBalancingPolicy` per consentire ad Amazon EKS Auto Mode Controller di descrivere le unità LoadBalancer di capacità | 20 aprile 2026 |
| Aggiunta l’autorizzazione a [AWS policy gestita: AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy) | Aggiunti `ec2:DescribeInstanceStatus` e `iam:ListInstanceProfiles` autorizzazioni in. `AmazonEKSServiceRolePolicy` Queste autorizzazioni consentono ad Amazon EKS Auto Mode di rilevare gli eventi di integrità di EC2 per le istanze gestite e di pulire i profili delle istanze gestite | 20 aprile 2026 |
| Autorizzazione aggiunta a [AWS policy gestita: AmazonEKSComputePolicy](#security-iam-awsmanpol-AmazonEKSComputePolicy). | Sono state aggiornate le autorizzazioni relative alle risorse `ec2:RunInstances` e le `ec2:CreateFleet` azioni per includere i gruppi di collocamento. ` arn:aws: ec2:*:*:placement-group/*` Ciò consente ad Amazon EKS Auto Mode di avviare istanze nei gruppi di collocamento EC2 del tuo account. | 17 aprile 2026 |
| Introdotto [ AmazonEBSCSIDriverPolicyV2 ](#security-iam-awsmanpol-amazonebscsidriverpolicyv2) e. [ AmazonEBSCSIDriverEKSClusterScopedPolicy ](#security-iam-awsmanpol-amazonebscsidrivereksclusterscopedpolicy) | Introdotto `AmazonEBSCSIDriverPolicyV2` e `AmazonEBSCSIDriverEKSClusterScopedPolicy` come alternative più restrittive a`AmazonEBSCSIDriverPolicy`. `AmazonEBSCSIDriverPolicyV2`assegna il driver EBS CSI ai volumi e alle istantanee contrassegnati con set to. `ebs.csi.aws.com/cluster` `true` `AmazonEBSCSIDriverEKSClusterScopedPolicy`assegna il driver ai volumi e alle istantanee appartenenti a uno specifico cluster EKS utilizzando il tag. `ebs.csi.aws.com/cluster-name` | 16 aprile 2026 |
| Autorizzazione aggiunta a [AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | È stata aggiunta `ec2:DescribePlacementGroups` l'autorizzazione per consentire ad Amazon EKS Auto Mode di avviare istanze nei gruppi di collocamento EC2 del tuo account. | 15 aprile 2026 |
| Autorizzazioni aggiornate per. [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy) | Aggiornato`shield:CreateProtection`, `shield:DeleteProtection` autorizzazione in`AmazonEKSLoadBalancingPolicy`. Ciò consente ad Amazon EKS Auto Mode Controller di aggiungere una protezione Shield. | 14 aprile 2026 |
| Aggiunte autorizzazioni a [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy). | `elasticloadbalancing:RegisterTargets`Autorizzazione aggiornata `AmazonEKSLoadBalancingPolicy` per aggiungere il supporto per targetgroupbindings multi-cluster e personalizzati | 20 marzo 2026 |
| Aggiunte autorizzazioni a [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy). | È stata aggiunta `elasticloadbalancing:ModifyIpPools` l'autorizzazione `AmazonEKSLoadBalancingPolicy` per aggiungere il supporto per l'impostazione del pool IPAM per ALB | 20 marzo 2026 |
| Autorizzazione aggiunta a [AWS policy gestita: AmazonEKSNetworkingPolicy](#security-iam-awsmanpol-AmazonEKSNetworkingPolicy). | È stata aggiunta `ec2:ModifyNetworkInterfaceAttribute` l'autorizzazione in. `AmazonEKSNetworkingPolicy` Ciò consente ad Amazon EKS Auto Mode Controller di modificare gli attributi dell'interfaccia di rete relativi alle istanze EC2 | 3 febbraio 2026 |
| Aggiunte autorizzazioni a [AWS policy gestita: AWSServiceRoleForAmazonEKSNodegroup](#security-iam-awsmanpol-awsserviceroleforamazoneksnodegroup). | Aggiunto`autoscaling:PutWarmPool`,`autoscaling:DeleteWarmPool`, e `autoscaling:DescribeWarmPool` autorizzazioni a. `AWSServiceRoleForAmazonEKSNodegroup` Ciò consente ad Amazon EKS Managed Nodegroups di gestire le risorse del warm pool ASG sottostanti durante tutto il ciclo di vita del gruppo di nodi. | 17 febbraio 2026 |
| Autorizzazione aggiunta a [AWS policy gestita: AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | È stato rimosso il requisito del prefisso «eks» nel nome del profilo dell'istanza di destinazione per l'`iam:GetInstanceProfile`autorizzazione all'accesso. `AmazonEKSServiceRolePolicy` Ciò consente ad Amazon EKS Auto Mode di convalidare e utilizzare profili di istanza personalizzati NodeClasses senza richiedere il prefisso di denominazione «eks». | 2 febbraio 2026 |
| Aggiunte autorizzazioni a [AmazonEBSCSIDriverPolicy](#security-iam-awsmanpol-amazonebscsidriverservicerolepolicy). | È stata aggiunta `ec2:LockSnapshot` l'autorizzazione per consentire al driver EBS CSI di bloccare direttamente le istantanee EBS. | 15 gennaio 2026 |
| Introdotto [AWS policy gestita: AmazonEKSMCPReadOnlyAccess](#security-iam-awsmanpol-amazoneksmcpreadonlyaccess). | Amazon EKS ha introdotto una nuova policy gestita `AmazonEKSMCPReadOnlyAccess` per abilitare strumenti di sola lettura nel server MCP Amazon EKS per l'osservabilità e la risoluzione dei problemi. | 21 novembre 2025 |
| Aggiunte autorizzazioni a [AmazonEBSCSIDriverPolicy](#security-iam-awsmanpol-amazonebscsidriverservicerolepolicy). | È stata aggiunta `ec2:CopyVolumes` l'autorizzazione per consentire al driver EBS CSI di copiare direttamente i volumi EBS. | 17 novembre 2025 |
| Autorizzazione aggiunta a [AWS policy gestita: AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | Aggiunti `ec2:DescribeRouteTables` e `ec2:DescribeNetworkAcls` autorizzazioni a. `AmazonEKSServiceRolePolicy` Ciò consente ad Amazon EKS di rilevare problemi di configurazione con le tabelle di routing VPC e gli ACL di rete per i nodi ibridi come parte delle informazioni sui cluster. | 22 ottobre 2025 |
| Aggiunta l’autorizzazione a [AWSServiceRoleForAmazonEKSConnector](using-service-linked-roles-eks-connector.md) | È stata aggiunta `ssmmessages:OpenDataChannel` l'autorizzazione a `AmazonEKSConnectorServiceRolePolicy` | 15 ottobre 2025 |
| Aggiunta l’autorizzazione a [AWS policy gestita: AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy) | Questo ruolo può allegare una nuova policy di accesso `AmazonEKSEventPolicy`. Autorizzazioni limitate per `ec2:DeleteLaunchTemplate` e `ec2:TerminateInstances`. | 26 agosto 2025 |
| Aggiunta l’autorizzazione a [AWS policy gestita: AmazonEKSLocalOutpostServiceRolePolicy](#security-iam-awsmanpol-amazonekslocaloutpostservicerolepolicy) | Aggiunta l’autorizzazione `ssmmessages:OpenDataChannel` a `AmazonEKSLocalOutpostServiceRolePolicy`. | 26 giugno 2025 |
| Aggiunta l’autorizzazione a [AWS policy gestita: AmazonEKSComputePolicy](#security-iam-awsmanpol-AmazonEKSComputePolicy). | Autorizzazioni aggiornate per le risorse `ec2:RunInstances` e `ec2:CreateFleet` azioni che includono le prenotazioni della capacità ` arn:aws: ec2:*:*:capacity-reservation/*`. Ciò consente ad Amazon EKS Auto Mode di avviare istanze utilizzando le prenotazioni di On-Demand capacità EC2 nel tuo account. `iam:CreateServiceLinkedRole` aggiunto per consentire alla modalità automatica di Amazon EKS di creare il ruolo `AWSServiceRoleForEC2Spot` collegato al servizio Spot EC2 per tuo conto. | 20 giugno 2025 |
| Autorizzazione aggiunta a [AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | È stata aggiunta `ec2:DescribeCapacityReservations` l'autorizzazione per consentire ad Amazon EKS Auto Mode di avviare le istanze utilizzando le prenotazioni di On-Demand capacità EC2 nel tuo account. | 20 giugno 2025 |
| Introdotto [AWS policy gestita: AmazonEKSDashboardConsoleReadOnly](#security-iam-awsmanpol-amazoneksdashboardconsolereadonly). | È stata introdotta una nuova policy `AmazonEKSDashboardConsoleReadOnly`. | 19 giugno 2025 |
| Introdotto [AWS policy gestita: AmazonEKSDashboardServiceRolePolicy](#security-iam-awsmanpol-AmazonEKSDashboardServiceRolePolicy). | È stata introdotta una nuova policy `AmazonEKSDashboardServiceRolePolicy`. | 21 maggio 2025 |
| Aggiunte autorizzazioni a [AmazonEKSClusterPolicy](#security-iam-awsmanpol-amazoneksclusterpolicy). | È stata aggiunta l’autorizzazione `ec2:DeleteNetworkInterfaces` per consentire ad Amazon EKS di eliminare le interfacce di rete elastiche che sono lasciate indietro se il CNI di VPC si chiude inaspettatamente. | 16 aprile 2025 |
| Autorizzazione aggiunta a [AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | Sono state aggiunte `ec2:RevokeSecurityGroupEgress` le `ec2:AuthorizeSecurityGroupEgress` autorizzazioni per consentire ai AI/ML clienti EKS di aggiungere regole Security Group Egress all'EKS Cluster SG predefinito compatibili con EFA, come parte della versione EKS 1.33. | 14 aprile 2025 |
| Aggiunte autorizzazioni a [AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | Aggiunta l’autorizzazione per terminare le istanze EC2 create dalla modalità automatica di EKS. | 28 febbraio 2025 |
| Aggiunte autorizzazioni a [AmazonEBSCSIDriverPolicy](#security-iam-awsmanpol-amazonebscsidriverservicerolepolicy). | È stata aggiunta una nuova dichiarazione che autorizza il driver CSI EBS a ripristinare tutti gli snapshot. Ciò era precedentemente consentito dalla policy esistente, ma è necessaria una nuova dichiarazione esplicita per via di una modifica nella gestione di IAM per `CreateVolume`.
È stata aggiunta la possibilità per il driver CSI EBS di modificare i tag sui volumi esistenti. Il driver EBS CSI può modificare i tag dei volumi esistenti tramite un parametro in Kubernetes. VolumeAttributesClasses
È stata aggiunta la possibilità per il driver CSI EBS di abilitare il ripristino rapido degli snapshot (FSR) sui volumi EBS. Il driver CSI EBS può abilitare FSR su nuovi volumi tramite parametri nelle classi di archiviazione Kubernetes. | 13 gennaio 2025 |
| Aggiunte autorizzazioni a [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy). | Aggiornato `AmazonEKSLoadBalancingPolicy` per consentire l’elenco e la descrizione delle risorse di rete e degli indirizzi IP. | 26 dicembre 2024 |
| Aggiunte autorizzazioni a [AWS policy gestita: AWSServiceRoleForAmazonEKSNodegroup](#security-iam-awsmanpol-awsserviceroleforamazoneksnodegroup). | Aggiornato `AWSServiceRoleForAmazonEKSNodegroup` per compatibilità con le regioni della Cina. | 22 novembre 2024 |
| Aggiunte autorizzazioni a [AWS policy gestita: AmazonEKSLocalOutpostClusterPolicy](#security-iam-awsmanpol-amazonekslocaloutpostclusterpolicy) | È stata aggiunta l'`ec2:DescribeAvailabilityZones`autorizzazione `AmazonEKSLocalOutpostClusterPolicy` in modo che il AWS Cloud Controller Manager sul piano di controllo del cluster possa identificare la zona di disponibilità in cui si trova ciascun nodo. | 21 novembre 2024 |
| Aggiunte autorizzazioni a [AWS policy gestita: AWSServiceRoleForAmazonEKSNodegroup](#security-iam-awsmanpol-awsserviceroleforamazoneksnodegroup). | Policy `AWSServiceRoleForAmazonEKSNodegroup` aggiornata per consentire a `ec2:RebootInstances` le istanze create da gruppi di nodi gestiti di Amazon EKS. Limitazione delle autorizzazioni `ec2:CreateTags` per le risorse Amazon EC2. | 20 novembre 2024 |
| Aggiunte autorizzazioni a [AWS policy gestita: AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | Politica AWS gestita aggiornata di EKS`AmazonEKSServiceRolePolicy`. Aggiunte le autorizzazioni per le politiche di accesso EKS, la gestione del bilanciatore del carico e la pulizia automatica delle risorse del cluster. | 16 novembre 2024 |
| Introdotto [AWS policy gestita: AmazonEKSComputePolicy](#security-iam-awsmanpol-AmazonEKSComputePolicy). | Politica AWS gestita aggiornata di EKS`AmazonEKSComputePolicy`. Autorizzazioni delle risorse aggiornate per l’azione `iam:AddRoleToInstanceProfile`. | 7 novembre 2024 |
| Introdotto [AWS policy gestita: AmazonEKSComputePolicy](#security-iam-awsmanpol-AmazonEKSComputePolicy). | AWS ha introdotto il`AmazonEKSComputePolicy`. | 1 novembre 2024 |
| Aggiunte autorizzazioni a `AmazonEKSClusterPolicy` | Aggiunta l’autorizzazione `ec2:DescribeInstanceTopology` per consentire ad Amazon EKS di allegare informazioni di topologia al nodo come etichette. | 1 novembre 2024 |
| Introdotto [AmazonEKSBlockStoragePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/AmazonEKSBlockStoragePolicy.html). | AWS ha introdotto il`AmazonEKSBlockStoragePolicy`. | 30 ottobre 2024 |
| Introdotto [AWS policy gestita: AmazonEKSLoadBalancingPolicy](#security-iam-awsmanpol-AmazonEKSLoadBalancingPolicy). | AWS ha introdotto il`AmazonEKSLoadBalancingPolicy`. | 30 ottobre 2024 |
| Aggiunte autorizzazioni a [AmazonEKSServiceRolePolicy](#security-iam-awsmanpol-amazoneksservicerolepolicy). | Sono state aggiunte `cloudwatch:PutMetricData` autorizzazioni per consentire ad Amazon EKS di pubblicare metriche su Amazon. CloudWatch | 29 ottobre 2024 |
| Introdotto [AWS policy gestita: AmazonEKSNetworkingPolicy](#security-iam-awsmanpol-AmazonEKSNetworkingPolicy). | AWS ha introdotto il. `AmazonEKSNetworkingPolicy` | 28 ottobre 2024 |
| Aggiunte autorizzazioni a `AmazonEKSServicePolicy` e `AmazonEKSServiceRolePolicy` | Aggiunte autorizzazione `ec2:GetSecurityGroupsForVpc` e ai tag associati per consentire a EKS di leggere le informazioni sui gruppi di sicurezza e aggiornare i tag correlati. | 10 ottobre 2024 |
| Introdotto [AmazonEKSWorkerNodeMinimalPolicy](#security-iam-awsmanpol-AmazonEKSWorkerNodeMinimalPolicy). | AWS ha introdotto il`AmazonEKSWorkerNodeMinimalPolicy`. | 3 ottobre 2024 |
| Aggiunte autorizzazioni a [AWSServiceRoleForAmazonEKSNodegroup](#security-iam-awsmanpol-awsserviceroleforamazoneksnodegroup). | Sono state aggiunte `autoscaling:ResumeProcesses` le `autoscaling:SuspendProcesses` autorizzazioni per consentire ad Amazon EKS di sospendere e riprendere `AZRebalance` nei gruppi Amazon EKS-managed Auto Scaling. | 21 agosto 2024 |
| Aggiunte autorizzazioni a [AWSServiceRoleForAmazonEKSNodegroup](#security-iam-awsmanpol-awsserviceroleforamazoneksnodegroup). | Aggiunta l’autorizzazione `ec2:DescribeCapacityReservations` per consentire ad Amazon EKS di descrivere la prenotazione della capacità nell’account dell’utente. È stata aggiunta l’autorizzazione `autoscaling:PutScheduledUpdateGroupAction` per abilitare l’impostazione del ridimensionamento pianificato sui gruppi di nodi `CAPACITY_BLOCK`. | 27 giugno 2024 |
| [AmazonEKS\_CNI\_Policy](#security-iam-awsmanpol-amazoneks-cni-policy): aggiornamento a una policy esistente | Amazon EKS ha aggiunto nuove autorizzazioni `ec2:DescribeSubnets` per consentire al plugin CNI di Amazon VPC per Kubernetes di visualizzare la quantità di indirizzi IP gratuiti nelle sottoreti Amazon VPC. Il CNI di VPC può utilizzare gli indirizzi IP gratuiti in ciascuna sottorete per scegliere le sottoreti con gli indirizzi IP più liberi da utilizzare durante la creazione di un’interfaccia di rete elastica. | 4 marzo 2024 |
| [AmazonEKSWorkerNodePolicy](#security-iam-awsmanpol-amazoneksworkernodepolicy): aggiornamento di una policy esistente | Amazon EKS ha aggiunto nuove autorizzazioni per consentire le associazioni EKS Pod Identity. Amazon EKS Pod Identity Agent utilizza il ruolo del nodo. | 26 novembre 2023 |
| Introdotto [AmazonEFSCSIDriverPolicy](#security-iam-awsmanpol-amazonefscsidriverservicerolepolicy). | AWS ha introdotto il. `AmazonEFSCSIDriverPolicy` | 26 luglio 2023 |
| Aggiunte autorizzazioni a [AmazonEKSClusterPolicy](#security-iam-awsmanpol-amazoneksclusterpolicy). | È stata aggiunta l'autorizzazione `ec2:DescribeAvailabilityZones` per consentire ad Amazon EKS di ottenere i dettagli AZ durante l'individuazione automatica delle sottoreti nella creazione di sistemi di bilanciamento del carico. | 7 febbraio 2023 |
| Condizioni politiche aggiornate in [ AmazonEBSCSIDriverPolicy](#security-iam-awsmanpol-amazonebscsidriverservicerolepolicy). | Sono state rimosse condizioni della policy non valide con caratteri jolly nel campo chiave `StringLike`. È stata aggiunta, inoltre, una nuova condizione `ec2:ResourceTag/kubernetes.io/created-for/pvc/name: "*"` a `ec2:DeleteVolume` che consente al driver CSI EBS di eliminare volumi creati dal plugin nella struttura. | 17 novembre 2022 |
| Aggiunte autorizzazioni a [AmazonEKSLocalOutpostServiceRolePolicy](#security-iam-awsmanpol-amazonekslocaloutpostservicerolepolicy). | Aggiunti `ec2:DescribeVPCAttribute`, `ec2:GetConsoleOutput` e `ec2:DescribeSecret` per consentire una migliore convalida dei prerequisiti e il controllo gestito del ciclo di vita. Sono stati inoltre aggiunti `ec2:DescribePlacementGroups`, `"arn:aws: ec2:*:*:placement-group/*"` e `ec2:RunInstances` per supportare il controllo del posizionamento delle istanze Amazon EC2 del piano di controllo su Outposts. | 24 ottobre 2022 |
| Aggiorna le autorizzazioni di Amazon Elastic Container Registry in [ AmazonEKSLocalOutpostClusterPolicy](#security-iam-awsmanpol-amazonekslocaloutpostclusterpolicy). | L'azione `ecr:GetDownloadUrlForLayer` è stata spostata da tutte le sezioni delle risorse a una sezione con ambito. Aggiunta la risorsa ` arn:aws: ecr:*:*:repository/eks/ `. Risorsa ` arn:aws: ecr:` rimossa. Questa risorsa è coperta dalla risorsa ` arn:aws: ecr:*:*:repository/eks/*` aggiunta. | 20 ottobre 2022 |
| Aggiunte autorizzazioni a [AmazonEKSLocalOutpostClusterPolicy](#security-iam-awsmanpol-amazonekslocaloutpostclusterpolicy). | È stato aggiunto il repository ` arn:aws: ecr:*:*:repository/kubelet-config-updater` Amazon Elastic Container Registry in modo che le istanze del piano di controllo del cluster possano aggiornare alcuni argomenti `kubelet`. | 31 agosto 2022 |
| Introdotto [AmazonEKSLocalOutpostClusterPolicy](#security-iam-awsmanpol-amazonekslocaloutpostclusterpolicy). | AWS ha introdotto il. `AmazonEKSLocalOutpostClusterPolicy` | 24 agosto 2022 |
| Introdotto [AmazonEKSLocalOutpostServiceRolePolicy](#security-iam-awsmanpol-amazonekslocaloutpostservicerolepolicy). | AWS ha introdotto il`AmazonEKSLocalOutpostServiceRolePolicy`. | 23 agosto 2022 |
| Introdotto [AmazonEBSCSIDriverPolicy](#security-iam-awsmanpol-amazonebscsidriverservicerolepolicy). | AWS ha introdotto il`AmazonEBSCSIDriverPolicy`. | 4 aprile 2022 |
| Aggiunte autorizzazioni a [AmazonEKSWorkerNodePolicy](#security-iam-awsmanpol-amazoneksworkernodepolicy). | Aggiunto `ec2:DescribeInstanceTypes` per abilitare le EKS-optimized AMI Amazon in grado di rilevare automaticamente le proprietà a livello di istanza. | 21 marzo 2022 |
| Aggiunte autorizzazioni a [AWSServiceRoleForAmazonEKSNodegroup](#security-iam-awsmanpol-awsserviceroleforamazoneksnodegroup). | Aggiunta l'autorizzazione `autoscaling:EnableMetricsCollection` per consentire ad Amazon EKS l'abilitazione della raccolta di parametri. | 13 dicembre 2021 |
| Aggiunte autorizzazioni a [AmazonEKSClusterPolicy](#security-iam-awsmanpol-amazoneksclusterpolicy). | Aggiunta delle autorizzazioni `ec2:DescribeAccountAttributes`, `ec2:DescribeAddresses`, e `ec2:DescribeInternetGateways` per consentire ad Amazon EKS di creare un ruolo collegato al servizio per un Network Load Balancer (load balancer di Rete). | 17 giugno 2021 |
| Amazon EKS ha iniziato a monitorare le modifiche | Amazon EKS ha iniziato a tracciare le modifiche per le sue politiche AWS gestite. | 17 giugno 2021 |