ロール内の権限

このページでは、Zilliz Cloud がお客様に代わって control plan のセットアップ中に操作を実行するために必要なすべての IAM 権限を一覧表示します。

Notes

Zilliz BYOC は現在 General Availability で利用可能です。アクセス方法および実装の詳細については、Zilliz Cloud sales までお問い合わせください。

Storage role permissions

お客様はすでに S3 bucket と storage role を作成しています。Zilliz Cloud は、control plane のセットアップ中に次の権限でこの role を引き受けます。

AWS IAM permission	AWS resource	目的
s3:ListBucket	Bucket	bucket が存在するかどうかを確認します。
s3:GetObject	Bucket object	Milvus が S3 bucket からデータを読み取れるようにします
s3:PutObject	Bucket object	Milvus が bucket にデータを書き込めるようにします
s3:DeleteObject	Bucket object	Milvus がデータを削除できるようにします

EKS role permissions

お客様はすでに、Zilliz Cloud が control plane のセットアップ中に EKS クラスターを管理するための次の権限を持つ EKS role を作成しています。

AWS-managed permissions

これらの権限は AWS によって管理されており、EKS role にアタッチできます。各権限の詳細については、Permissions 列の項目をクリックして確認できます。

Permissions	Managed by	説明
AmazonEC2ContainerRegistryReadOnly	AWS	Amazon EC2 Container Registry リポジトリへの読み取り専用アクセスを提供します。
AmazonEKS_CNI_Policy	AWS	Amazon VPC CNI Plugin (amazon-vpc-cni-k8s) に、EKS worker node 上の IP アドレス設定を変更するために必要な権限を提供します。
AmazonEKSWorkerNodePolicy	AWS	Amazon EKS ワーカーノードが Amazon EKS クラスターに接続できるようにします。
AmazonEKSClusterPolicy	AWS	Kubernetes がお客様に代わってリソースを管理するために必要な権限を提供します。
AmazonEKSVPCResourceController	AWS	VPC Resource Controller が worker node の ENI および IP を管理できるようにします。

Permissions from Kubernetes SIGs

これらの権限は、Kubernetes SIGs リポジトリのコントリビューターによって管理されています。Zilliz Cloud は、AWS Load Balancer Controller、Amazon EBS CSI driver、クラスター AutoScaler をインストールするためにこれらの権限を参照します。

以下の表に、具体的な権限セットを示します。各権限の詳細については、Permissions 列の項目をクリックして確認できます。

Permissions	Managed by	説明
AWS Load Balancer Controller	Kubernetes SIGs	AWS Load Balancer Controller は、Kubernetes クラスターの Elastic Load Balancers の管理を支援するコントローラーです。 AWS Load Balancer Controller リポジトリの詳細については、README ファイルを参照してください。
Amazon EBS CSI driver	Kubernetes SIGs	Amazon Elastic Block Store Container Storage Interface (CSI) Driver は、Container Orchestrators が Amazon EBS volume のライフサイクルを管理するために使用する CSI インターフェースを提供します。 Amazon EBS CSI driver の詳細については、README ファイルを参照してください。
クラスター AutoScaler	Kubernetes SIGs	クラスター AutoScaler は、すべての Pod に実行場所があり、不要なノードが存在しないように、Kubernetes クラスターのサイズを自動的に調整するコンポーネントです。 AWS 上のクラスター AutoScaler の詳細については、README ファイルを参照してください。

Cross-account role permissions

お客様はすでに、Zilliz Cloud がお客様の EKS クラスターに BYOC control plane をセットアップするための次の権限を持つクロスアカウントロールを作成しています。

AWS IAM permission	AWS resource	目的
iam:GetRole	Role	EKS を作成する際に依存する role を読み取ります。
iam:ListAttachedRolePolicies	Policy	依存する role の policy を取得します。
iam:PassRole	Role	EKS がこの role を使用できるようにします。
iam:UpdateAssumeRolePolicy	IAM Role	EKS OIDC provider の trust policy を更新します。
ec2:CreateLaunchTemplate	Launch Template	EKS nodegroup の launch template を作成します。
ec2:RunInstances	Instance	EKS nodegroup の AWS instance を起動します。
ec2:DeleteLaunchTemplate	Launch Template	launch template を削除します。
ec2:CreateLaunchTemplateVersion	Launch Template	Launch Template のバージョンを作成します。
ec2:CreateTags	Tags	すべての zilliz byoc リソースにタグを追加します
ec2:DescribeAccountAttributes	Account	role を使用する際に account ID を確認します。
ec2:DescribeInstanceTypes	Instance	instance の instance type を取得します。
ec2:DescribeLaunchTemplateVersions	Launch Template	Launch Template のバージョンを取得します。
ec2:DescribeLaunchTemplates	Launch Template	launch template が正しく作成されていることを確認します。
ec2:DescribeSubnets	Subnets	VPC 内に Subnets が存在することを確認します。
ec2:DescribeVpcs	VPC	VPC が存在することを確認します。
eks:CreateCluster	EKS クラスター	EKS クラスターを作成します。
eks:CreateNodegroup	EKS nodegroup	EKS nodegroup を作成します。
eks:CreateAddon	EKS addons	EKS addons を作成します。
eks:CreateAccessEntry	EKS AccessEntry	access entry により、IAM プリンシパルがクラスターにアクセスできるようになります。
eks:CreatePodIdentityAssociation	EKS PodIdentityAssociation	pod が AWS IAM role を引き受けられるようにします。
eks:AssociateAccessPolicy	Policy	access policy とそのスコープを access entry に関連付けます。
eks:UpdateAccessEntry	EKS AccessEntry	EKS AccessEntry を更新します。
eks:UpdateAddon	EKS addons	EKS addons を更新します。
eks:UpdateClusterConfig	EKS クラスター	EKS の設定を更新します。
eks:UpdateClusterVersion	EKS クラスター	EKS のバージョンを更新します。
eks:UpdateNodegroupConfig	EKS nodegroup	EKS nodegroup の設定を更新します。
eks:UpdateNodegroupVersion	EKS nodegroup	EKS nodegroup のバージョンを更新します。
eks:UpdatePodIdentityAssociation	Pod identity	EKS pod identity を更新します。
eks:TagResource	Tags	すべての eks リソースにタグを付与します。
eks:DescribeCluster	EKS クラスター	EKS クラスターが正しく作成されていることを確認します。
eks:DescribeNodegroup	EKS nodegroup	EKS nodegroup が正しく作成されていることを確認します。
eks:DescribeAccessEntry	EKS AccessEntry	EKS accessentry が正しく作成されていることを確認します。
eks:DescribeAddon	EKS Addon	EKS クラスターが正しく作成されていることを確認します。
eks:DescribeAddonConfiguration	EKS addons	EKS クラスターが正しく作成されていることを確認します。
eks:DescribeAddonVersions	EKS addons	EKS クラスターが正しく作成されていることを確認します。
eks:DescribePodIdentityAssociation	Pod identity	EKS クラスターが正しく作成されていることを確認します。
eks:ListAccessEntries	EKS accessentry	Zilliz が作成した EKS の EKS access entries を取得します。
eks:ListAccessPolicies	EKS access policy	Zilliz が作成した EKS の EKS access policies を取得します。
eks:ListAddons	EKS addons	Zilliz が作成した EKS addons を取得します。
eks:ListNodegroups	EKS node group	Zilliz が作成した EKS node groups を取得します。
eks:ListUpdates	EKS	Zilliz が作成した EKS updates を取得します。
eks:ListPodIdentityAssociations	Pod identity	Zilliz が作成した pod identity associations を取得します。
eks:ListTagsForResource	Tags	Zilliz が作成したリソースタグを取得します
eks:DeleteAccessEntry	EKS Accessentry	Zilliz が作成した EKS access entries を削除します。
eks:DeleteAddon	EKS addons	Zilliz が作成した EKS addons を削除します。
eks:DeleteCluster	EKS クラスター	Zilliz が作成した EKS クラスターを削除します。
eks:DeleteFargateProfile	EKS	Zilliz が作成した EKS fargate profile を削除します。
eks:DeleteNodegroup	EKS nodegroup	Zilliz が作成した EKS nodegroup を削除します。
eks:DeletePodIdentityAssociation	EKS	Zilliz が作成した EKS pod identity を削除します。
s3:GetBucketLocation	Bucket	S3 Bucket の location が正しいことを確認します。