我有一个创建EKS集群然后在CloudFormation中运行kubectl命令的EKS堆栈。
问题是集群只对运行cloudformation堆栈的用户(例如人类用户)具有访问权限。在本例中,使用kubectl运行lambda的角色使用You must be logged in to the server (Unauthorized)失败,因为它不是触发cloudfromation集群创建堆栈的角色。我检查了其他解决方案,比如eksctl,我可以指定运行创建集群的CloudFormation堆栈的
Azure AD B2C不直接支持实现基于角色的身份验证,需要使用Azure Ad Graph API。get-user-membership-groups-in-the-claims-with-ad-b Authorize By Group in Azure Active Directory B2C 有没有办法通过Azure AD Graph API使用MSAL来支持角色