Container Service for Kubernetes:製品発表：Kubernetes バージョン 1.33 以降の ACK マネージドクラスターにおける ack-ram-authenticator のデフォルトインストールについて

ack-ram-authenticator でサポートされるカスタムパラメーター

Terraform を使用した ack-ram-authenticator パラメーターの設定

Terraform を使用してクラスターを作成する場合、alicloud_cs_managed_kubernetes リソースの addons プロパティで ack-ram-authenticator アドオンとそのカスタムパラメーターを指定します。Terraform を使用したアドオンの管理の詳細については、「Terraform を使用したアドオンの管理」をご参照ください。

resource "alicloud_cs_managed_kubernetes" "default" {
  # 他のパラメーター。
  # ...

  addons {
    name = "ack-ram-authenticator"
    config = jsonencode(
      {
         "EnableNonBootstrapMapping": false
      }
    )
  }
}

OpenAPI を使用した ack-ram-authenticator パラメーターの設定

OpenAPI を使用してクラスターを作成する場合、CreateCluster API の addons パラメーターを使用して、ack-ram-authenticator アドオンとそのカスタムパラメーターを指定します。

"addons": [
  // 他のアドオン設定。
  {
    "name": "ack-ram-authenticator",
    "config": "{\"EnableNonBootstrapMapping\": false}"
  }
],

コンソールでの ack-ram-authenticator パラメーターの変更

デフォルトでは、コンソール経由でインストールされた ack-ram-authenticator アドオンは、ノードの初期化以外のシナリオでの RAM アイデンティティマッピングを無効にします。この設定を変更するには、次の手順に従います。