使用支持的 Amazon 开发工具包

在使用服务账户的 IAM 角色时，pods 中的容器必须使用支持通过 OpenID Connect Web 身份令牌文件代入 IAM 角色的 Amazon 开发工具包版本。请确保为您的 Amazon 开发工具包使用以下版本或更高版本：

许多流行的 Kubernetes 附加组件，如 Cluster Autoscaler、安装 Amazon Load Balancer Controller 附加组件 和 Amazon VPC CNI plugin for Kubernetes 都支持服务账户的 IAM 角色。

为了确保您使用的是受支持的开发工具包，请在构建容器时按照用于在 Amazon 上进行构建的工具中针对您的首选开发工具包的安装说明操作。