当前位置：首页 > 文章列表 > Golang > Go问答 > 在 golang 中如何利用 kubernetes 服务账户？

在 golang 中如何利用 kubernetes 服务账户？

来源：stackoverflow 2024-03-15 18:48:29 0浏览收藏

在 Kubernetes 中使用 Go 服务时，利用服务账户进行身份验证至关重要。通过将服务账户作为卷安装到 Pod 中并从该卷读取凭证，可以配置 Go 服务。AWS SDK for Go 可通过环境变量、凭证文件或 IAM 角色提供凭证。还可以使用 k8s.io/client-go 库通过 Kubernetes API 进行身份验证并获取凭证。如果需要访问外部服务，可能需要配置 IAM 角色以授予服务账户访问权限。确保 Go 服务正确使用令牌并将其传递给 AWS SDK 进行身份验证。

问题内容

实际上，我主要将 kubernetes 服务帐户与 nodejs 一起使用，这工作得很好，但我有一个用 go 制作的服务，但我似乎无法使其与服务帐户一起使用（我知道服务帐户是正确的）配置是因为我用 pod 测试了它）。

我正在使用这个库 https://github.com/aws/aws-sdk-go

到目前为止我尝试过这个：

  sess := session.must(session.newsession())

  creds := stscreds.newcredentials(sess, os.getenv("aws_role_arn"))

  svc := s3.new(sess, &aws.config{credentials: creds})

还有这个（以防万一）：

  region := os.getenv("amazon_region")
  sess := session.must(session.newsession(&aws.config{region: &region}))

  svc := s3.new(sess)

对于第一种情况，我收到以下错误：

AccessDenied: User: arn:aws:sts::xxxxxxxx:assumed-role/staging-worker-node/i-0xxxxxxxxx is not authorized to perform: sts:AssumeRole on resource: arn:aws:iam::xxxxxxxx:role/EKSServiceAccount-app

对于第二种情况，我遇到了一般权限错误。

我阅读了文档并尝试了更多的东西（这可能与这里无关），但我看不到让它工作，也许是因为我对 golang 没有太多经验。