在kubernetes-dashboard认证时，` `aws iam-Authenticator`和``aws get-token`生成的token`有什么区别？

Question

kubectl正在使用aws eks get-token，并且工作得很好。

但是，当我尝试使用下面生成的令牌登录到kubernetes-dashboard时，我得到了Unauthorized (401): Invalid credentials provided

AWS_PROFILE=MYPROFILE aws eks get-token --cluster-name myclustername | jq -r '.status.token'

但是如果我使用生成的令牌：

AWS_PROFILE=MYPROFILE aws-iam-authenticator -i myclustername token --token-only

然后我可以登录kubernetes-dashboard。

那么，这些标记在哪些方面是不同的呢？我以为他们是等同的。

Answer 1

aws-iam-authenticator和aws eks get-token生成的令牌应该没有区别。

确保在两个命令中都将集群名称拼写正确，您可以为不存在的集群生成令牌。

仔细检查两个命令是否都通过了身份验证：

kubectl --token=`AWS_PROFILE=MYPROFILE aws-iam-authenticator -i MYCLUSTERNAME  token --token-only` get nodes
kubectl --token=`AWS_PROFILE=MYPROFILE aws --region eu-north-1 eks get-token --cluster-name MYCLUSTERNAME | jq -r '.status.token'` get nodes

有时很容易拼错集群名称，这不会产生和错误。