eks-pod-identity

EKS Pod Identity는 Kubernetes 서비스 계정이 AWS IAM 역할을 일시적으로 수임하도록 연결하는 메커니즘이다. 서비스 계정 → IAM 역할 트러스트 정책을 통해 Pod가 필요 권한만 획득하게 하며, Pod 수준 권한 분리를 가능하게 한다. 이 글에서는 ExternalDNS, Load Balancer Controller, Spaces 컨트롤러 등에서 Pod Identity를 사용해 역할을 바인딩한다.