tl;dr

長い説明

AWSにはIAM、Kubernetesにも権限管理の仕組みがある。
KubernetesではRBACの視点で権限管理は主に語られる。というかそれ以外の権限管理の話を知らないのでこの記事ではRBACについてのみ言及する。

このうち、IRSAが2019/09に発表された最も新しい手法でかつAWS公式のソリューションでもあるので今後はこれがスタンダードになると予想される。

IRSAを有効にするにはそれをサポートしたaws-sdkへコントローラ側が更新する必要がある。
サポートされる AWS SDK の使用 - Amazon EKSに書かれているバージョン以上のaws-sdkを使っているかがIRSAを使えるかどうかに関わってくる。

2019/12/19時点でのコントローラの対応状況はこんな感じ。

コントローラ	IRSAに対応したバージョン
ALB Ingress Controller	v1.1.3
External DNS	v0.5.17
External Secrets	v2.1.0
Cluster Autoscaler	v1.13.8
kube ingress aws controller	v0.8.12
aws app mesh controller for k8s	v0.2.0
argo cd	v2.4.0
amazon vpc cni k8s	v1.5.5¹

調べた限り基本的に対応していた。サポートされる AWS SDK の使用 - Amazon EKSにはALB ingress controllerやcluster autoscalerが対応していないと書いてあるがすでに対応したバージョンがリリースされている。

kube2iamなどとの併用が現実的な回答となる。

この記事はSpeee社内でレビューをしていただきました。 @winebarrel さんありがとう！