kiam
from
EKS
https://github.com/uswitch/kiam
Pod単位でAWSのroleを付与するもの
EC2のインスタンスならアクセスできる metadata API へのroleを取得するリクエストを横取りする実装
Istioとの共存
IstioのSidecarが追加するiptablesのルールとkiamが追加するiptablesのルールが競合してうまく動かない.
author
#tomoyat1