Varsayılan olarak Container Service for Kubernetes (ACK) yönetilen kümelerinin worker Resource Access Management (RAM) rolüne sınırlı izinler verilir. 17 Temmuz 2023 tarihinden itibaren ACK, düğüm güvenliğini daha da artırmak için yönetilen kümelerin worker RAM rolüne verilen izinleri kademeli olarak iptal edecektir.
Etkilenen sürümler
ACK yönetilen kümeleri, 17 Temmuz 2023 ve sonrasında oluşturulan ve sürümü 1.22.15-aliyun.1 veya daha yeni olan ACK standard kümeleri ile ACK Pro kümelerini kapsar.
Aşağıdaki kümeler bu değişiklikten etkilenmez:
17 Temmuz 2023 öncesinde oluşturulan kümeler.
Sürümü 1.22.15-aliyun.1'den eski olan kümeler.
Bu güncelleme için uygun olmayan Alibaba Cloud hesapları tarafından oluşturulan kümeler.
Etki
Güncelleme öncesinde, ACK yönetilen kümelerinin worker RAM rolüne varsayılan olarak sınırlı izinler verilmiştir.
Güncelleme sonrasında, yeni oluşturulan ACK yönetilen kümelerinin worker RAM rolüne varsayılan olarak hiçbir izin atanmaz.
Uygulamanızın ACK kümesi üzerinden Alibaba Cloud API'lerine erişmesi gerekiyorsa OpenAPI Explorer'a erişim kimlik bilgilerini almak için Service Accounts için RAM Rolleri (RRSA) özelliğini kullanmanızı öneririz. Daha fazla bilgi için bkz. Pod düzeyinde erişim kontrolü için RRSA kullanma.
Uygulamanız worker RAM rolüne bağımlıysa uygulamanın ihtiyaç duyduğu izinleri worker RAM rolüne manuel olarak atamanız gerekir. Daha fazla bilgi için bu konunun Worker RAM rolüne izin atama bölümüne bakın.
Yeni oluşturulan bir kümeye aliyun-acr-credential-helper bileşenini yüklemek istiyorsanız bileşenin en son sürümünü yüklediğinizden emin olun.
Worker RAM rolüne izin atama
Adım 1: Özel ilke oluşturma
Özel ilke oluşturma hakkında daha fazla bilgi için bkz. Özel ilke oluşturma.
Adım 2: Özel ilkeyi worker RAM rolüne ekleme
ACK konsolu üzerinde oturum açın. Sol gezinme bölmesinde Clusters öğesini tıklayın.
Clusters sayfasında yönetmek istediğiniz kümeyi bulun ve adını tıklayın.
Açılan sayfada Basic Information sekmesini tıklayın. Basic Information sekmesinde Worker RAM Role alanının yanındaki bağlantıyı tıklayarak RAM konsolunda oturum açın.
Permissions sekmesinde Grant Permission seçeneğini tıklayın. Policy bölümünde Grant Permission panelinin açılır listesinden Custom Policy seçeneğini belirleyin ve önceki adımda oluşturduğunuz özel ilkeyi seçin.
Grant permissions seçeneğini tıklayın.
Close seçeneğini tıklayın.