Amazon EKS がクラスターあたりの複数の外部 OIDC プロバイダーをサポート

Amazon EKS は、クラスターあたり最大 10 の外部 OpenID Connect (OIDC) アイデンティティプロバイダーをサポートするようになった。これにより、従業員、契約者、CI/CD システムなど、異なるユーザーグループにそれぞれ異なるプロバイダーを直接関連付けることが可能となり、ユーザーを単一のプロバイダーに統合したり、中間ブローカーを実行する必要がなくなった。各プロバイダーは独立して構成および管理され、各グループは独自のプロバイダーとアイデンティティマッピングを通じて認証を行う。既存の IAM 認証は、構成されたプロバイダーと併用して引き続き機能する。プロバイダーの追加は、AWS マネジメントコンソールまたは AWS CLI/SDK の AssociateIdentityProviderConfig API を使用して、これまでと同様に実行できる。この機能は、Amazon EKS が利用可能なすべての AWS リージョンで追加費用なしで利用可能である。

この更新の位置づけ

この更新は、複数のアイデンティティプロバイダーをクラスターに統合する必要がある Kubernetes ユーザーに影響を与える。Amazon EKS クラスターの認証方法に柔軟性を提供する。