タグ: #iam

EKS のアクセスエントリとアクセスポリシーは別物で、両方必要

EKS Capabilities が自動作成するアクセスエントリにはデプロイ権限がない。associate-access-policy で別途ポリシーを関連付けないと ArgoCD の同期が失敗する。