Я использую кластер Kubernetes на AWS, управляемый копами. Теперь я хочу запустить external-dns, который требует дополнительных разрешений в роли экземпляра узла. Мой вопрос: каков наилучший способ внести эти изменения?
Я мог бы редактировать роль вручную в AWS, но я хочу автоматизировать мои настройки. Я мог бы также редактировать роль через API (используя CLI, Cloudformation, Terraform и т. Д.), Но затем у меня есть двухфазная настройка, которая кажется фрагментированной и неэлегированной. В идеале я хотел бы рассказать копам о моих дополнительных потребностях и заставить его справиться с теми, с которыми он справляется сам. Есть ли способ сделать это?