まず必要なのはS3のIAM RoleのPolicy。 これをPodがほしい。しかし、Podが何者かを証明する必要がある。 そこでOIDCという証明がいる。これをAWSのEKSクラスターがOIDC Providerとして発行する。 PodにサービスアカウントをつけてそれにS3のIAM RoleのPolicy…