**Ajudar a melhorar esta página** 

Para contribuir com este guia de usuário, escolha o link **Editar esta página no GitHub**, disponível no painel direito de cada página.

# Concessão de acesso de gravação às APIs do Kubernetes pra serviços da AWS
<a name="mutate-kubernetes-resources"></a>

## Permissões obrigatórias
<a name="mutate-kubernetes-resources-permissions"></a>

Para permitir que os serviços da AWS executem operações de gravação em recursos do Kubernetes no cluster do Amazon EKS, é necessário conceder as permissões `eks:AccessKubernetesApi` e `eks:MutateViaKubernetesApi` do IAM.

Por exemplo, o Amazon SageMaker HyperPod usa essas permissões para permitir a implantação de modelos a partir do SageMaker AI Studio. Para obter mais informações, consulte [Configuração de permissões opcionais do SDK de JavaScript](https://docs.aws.amazon.com/sagemaker/latest/dg/sagemaker-hyperpod-model-deployment-setup.html#sagemaker-hyperpod-model-deployment-setup-optional-js) no Guia de desenvolvedor do Amazon SageMaker AI.

**Importante**  
As operações de gravação, como criar, atualizar e excluir, exigem ambas as permissões. Se alguma permissão estiver faltando, as operações de gravação falharão.

## Visibilidade do CloudTrail
<a name="cloudtrail-visibility"></a>

Ao executar operações de gravação em recursos do Kubernetes, você visualizará nomes de operação específicos nos logs do CloudTrail:
+  `createKubernetesObject`: ao criar novos recursos
+  `updateKubernetesObject`: ao modificar os recursos existentes
+  `deleteKubernetesObject`: ao remover recursos

Esses eventos do CloudTrail contêm trilhas de auditoria detalhadas de todas as modificações feitas em seus recursos do Kubernetes.

**nota**  
Esses nomes de operação aparecem nos logs do CloudTrail somente para fins de auditoria. Eles não são ações do IAM e não podem ser usados nas declarações de política do IAM. Para controlar o acesso de gravação aos recursos do Kubernetes por meio de políticas do IAM, use a permissão `eks:MutateViaKubernetesApi` conforme mostrado na seção [Permissões obrigatórias](#mutate-kubernetes-resources-permissions).