为何AWS EKS访问条目无法关联system:masters组？

• system:masters是Kubernetes内置特权组：这个组拥有集群的完全管理权限，EKS从安全管控角度默认限制了访问条目直接映射到该组，避免误操作导致过度权限授予，属于底层安全防护逻辑，即便官方文档未明确提及，也是产品内置的权限边界规则。
• 访问条目的设计定位：EKS访问条目功能是为了实现IAM实体到Kubernetes组的精细化权限映射，而system:masters作为最高权限组，EKS期望用户通过更可控的方式（比如修改aws-auth ConfigMap、绑定IAM角色到集群管理员权限）管理该组成员，而非通过访问条目这个标准化映射通道。
• 控制台UI的安全拦截：AWS管理控制台的UI做了硬校验拦截，防止用户通过可视化界面误将普通IAM实体赋予system:masters级别的权限，这是控制台层面对安全策略的落地实现，属于产品功能的隐性约束。

内容的提问来源于stack exchange，提问作者YoavKlein