Walter Fan's Blog

在 EKS 上给 Pod 绑 IAM Role：IRSA（ServiceAccount + OIDC）到底怎么回事

Posted on Sun 25 January 2026 in Kubernetes • Tagged with Kubernetes, EKS, AWS, IAM, IRSA, OIDC, Security, STS

Node Role 像一把“万能钥匙”。IRSA 让你把权限精确绑定到 Pod：用 Kubernetes 的 ServiceAccount token 走 OIDC 联邦，去 STS 换临时凭证。