เรากำลังสร้างคลัสเตอร์ eks และทรัพยากรอื่นๆ จาก terraform
นโยบายที่จะมอบให้กับบัญชีผู้ใช้นั้นมีอะไรบ้าง?
คำตอบคือ: ขึ้นอยู่กับความต้องการของคุณอย่างเต็มที่
หากคุณใช้งาน Terraform บน CodeBuild หรือ ECS และได้กำหนดค่า บทบาทของงาน IAMTerraform จะใช้ Task Role ของคอนเทนเนอร์
หากคุณใช้งาน Terraform บน EKS และได้กำหนดค่า บทบาท IAM สำหรับบัญชีบริการ (IRSA)Terraform จะใช้บทบาทของพ็อด
ดู เอกสาร AWS Identity and Access Management สำหรับข้อมูลล่าสุดเสมอและทดสอบนโยบายของคุณด้วยความช่วยเหลือของ โปรแกรมจำลองนโยบาย IAM.
อย่างไรก็ตาม จากประสบการณ์ของฉัน การใช้นโยบายที่มีการจัดการของ AWS นั้นง่ายกว่าการเขียนนโยบายด้วยตัวเอง - ดู นโยบายที่มีการจัดการของ AWS สำหรับบริการ Amazon Elastic Kubernetes สำหรับภาพรวม
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
