如何将Backstage连接到EKS集群发现Pod？集群URL及本地连接疑问

一、如何查找EKS集群的URL和端口 #

• 通过AWS CLI查询：执行以下命令（替换<你的集群名称>为实际EKS集群名）：

  aws eks describe-cluster --name <你的集群名称> --query "cluster.endpoint" --output text
  

  返回结果为集群API服务器的URL，格式类似https://xxxx.eks.us-east-1.amazonaws.com，EKS API默认使用443端口，无需额外指定。
• 通过AWS控制台查找：登录AWS控制台进入EKS服务页面，选择目标集群，在「概述」标签页的「集群信息」区域即可看到「API服务器端点」，这就是需要的集群URL。

二、本地运行的Backstage能否连接EKS集群？ #

可以连接，但需要满足以下条件：

• 网络可达性：确保本地机器能访问EKS的API端点。如果是公网可访问的EKS集群，直接就能连接；如果是私有集群，需要通过VPN、AWS Direct Connect或者VPC内的跳板机打通网络。
• AWS权限足够：本地配置的AWS_ACCESS_KEY_ID和AWS_SECRET_ACCESS_KEY对应的IAM实体（用户/角色），需要具备eks:DescribeCluster权限，同时该实体要被授权访问K8s集群（可通过EKS的IAM身份映射配置），并且拥有K8s RBAC权限来查看Pod等资源。
• 配置正确调整：结合你提供的app-config.yaml，需要修正几个点：
  • 将url字段改为EKS实际的HTTPS端点（比如https://abc123.eks.us-east-1.amazonaws.com），不要用HTTP，EKS默认只提供HTTPS的API服务。
  • 若使用公网EKS集群，建议将skipTLSVerify设为false，因为AWS的API证书是正规CA签发的，无需跳过验证。

内容的提问来源于stack exchange，提问作者KJ0797