Amazon EKS le permite asignar permisos de IAM a sus cuentas de servicio de Kubernetes. El rol de IAM puede controlar el acceso a otros servicios en contenedores, recursos de AWS externos al clúster, como bases de datos y secretos, o servicios de terceros y aplicaciones que se ejecutan fuera de AWS. Esto proporciona un control de acceso pormenorizado a nivel de pods cuando se ejecutan clústeres con múltiples servicios en un mismo lugar mientras simplifica la optimización de los costos y la disponibilidad para el clúster.