Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Gestion des utilisateurs et des rôles IAM
**Note**
AWS suggère de migrer vers le[Associations d'identité EKS Pod](pod-identity-associations.md). `aws-auth` ConfigMap
Les clusters EKS utilisent des utilisateurs et des rôles IAM pour contrôler l'accès au cluster. Les règles sont implémentées dans une carte de configuration
## Modifier ConfigMap à l'aide d'une commande CLI
appelé`aws-auth`. `eksctl`fournit des commandes pour lire et modifier cette carte de configuration.
**Obtenez tous les mappages d'identité :**
```
eksctl get iamidentitymapping --cluster --region=
```
**Obtenez tous les mappages d'identité correspondant à un ARN :**
```
eksctl get iamidentitymapping --cluster --region= --arn arn:aws:iam::123456:role/testing-role
```
**Créez un mappage d'identité :**
```
eksctl create iamidentitymapping --cluster --region= --arn arn:aws:iam::123456:role/testing --group system:masters --username admin
```
**Supprimer un mappage d'identité :**
```
eksctl delete iamidentitymapping --cluster --region= --arn arn:aws:iam::123456:role/testing
```
**Note**
La commande ci-dessus supprime une seule FIFO de mappage sauf indication contraire`--all`, auquel cas elle supprime toutes les correspondances. Avertira si d'autres mappages correspondant à ce rôle sont trouvés.
**Créez un mappage de compte :**
```
eksctl create iamidentitymapping --cluster --region= --account user-account
```
**Supprimer un mappage de compte :**
```
eksctl delete iamidentitymapping --cluster --region= --account user-account
```
## Modifier ConfigMap à l'aide d'un ClusterConfig fichier
Les mappages d'identité peuvent également être spécifiés dans ClusterConfig :
```
---
apiVersion: eksctl.io/v1alpha5
kind: ClusterConfig
metadata:
name: cluster-with-iamidentitymappings
region: us-east-1
iamIdentityMappings:
- arn: arn:aws:iam::000000000000:role/myAdminRole
groups:
- system:masters
username: admin
noDuplicateARNs: true # prevents shadowing of ARNs
- arn: arn:aws:iam::000000000000:user/myUser
username: myUser
noDuplicateARNs: true # prevents shadowing of ARNs
- serviceName: emr-containers
namespace: emr # serviceName requires namespace
- account: "000000000000" # account must be configured with no other options
nodeGroups:
- name: ng-1
instanceType: m5.large
desiredCapacity: 1
```
```
eksctl create iamidentitymapping -f cluster-with-iamidentitymappings.yaml
```