Amazon EKS がクラスターあたりの複数の外部 OIDC プロバイダをサポート

Amazon EKS は、クラスターあたり最大 10 の外部 OpenID Connect (OIDC) アイデンティティプロバイダをサポートするようになった。これにより、従業員、契約者、CI/CD システムなど、異なるユーザーグループにそれぞれ異なるプロバイダを直接関連付けることが可能となり、ユーザーを単一のプロバイダに統合したり、中間ブローカーを実行する必要がなくなった。各プロバイダは独立して構成および管理され、各グループは独自のプロバイダとアイデンティティマッピングを通じて認証を行う。既存の IAM 認証は、構成されたプロバイダと併用して引き続き機能する。プロバイダの追加は、AWS マネジメントコンソールまたは AWS CLI/SDK の AssociateIdentityProviderConfig API を使用して、これまでと同様に実行できる。この機能は、Amazon EKS が利用可能なすべての AWS リージョンで追加費用なしで利用可能である。

この更新の位置づけ

この更新は、複数のアイデンティティプロバイダをクラスターに統合する必要がある Kubernetes ユーザーに影響を与える。Amazon EKS クラスターの認証方法に柔軟性を提供する。