使用Pulumi创建EKS后如何修改`aws-auth` ConfigMap？

1. aws-auth ConfigMap 冲突问题的解决方案 #

• 优先使用Pulumi EKS官方组件的内置能力：直接在创建EKS集群的组件参数中配置awsAuth字段，传入你需要添加的IAM角色、用户列表，组件内部会自动处理ConfigMap的生命周期，自动等待集群API Server完全就绪后再进行更新，不会和AWS自动生成的默认ConfigMap产生冲突。
• 若需要自行管理ConfigMap，可通过以下配置解决冲突：
  • 给ConfigMap资源添加deleteBeforeReplace: true属性，避免更新时的资源冲突
  • 显式设置ConfigMap的依赖为集群的端点、CA证书等就绪输出，而非仅依赖集群资源本身，确保集群完全启动后再执行ConfigMap操作
  • 首次运行时通过import参数导入AWS自动创建的aws-auth ConfigMap，让Pulumi直接接管该资源的后续管理，不会报重复创建错误

2. Preview模式判断方法 #

Pulumi原生提供了判断运行模式的方法，各语言SDK均可调用pulumi.runtime.isDryRun()，返回值为true时即代表当前运行在preview模式，你可以在代码中增加对应判断，预览阶段直接跳过读取ConfigMap等需要集群已存在的逻辑。

内容的提问来源于stack exchange，提问作者Aleksander Nowak