Отсутствует роль мастера кластера CDK8S EKS AmazonEC2ContainerRegistryReadOnly
Я пытаюсь создать кластер EKS без предоставления главной роли, чтобы CDK мог создать его для меня, но он только присоединяется
AmazonEKSWorkerNodePolicy и я получаю следующую ошибку
The provided role doesn't have the Amazon EKS Managed Policies associated with it. Please ensure the following policies [arn:aws:iam::aws:policy/AmazonEKSWorkerNodePolicy, arn:aws:iam::aws:policy/AmazonEC2ContainerRegistryReadOnly]
Вопрос в том, принадлежит ли ошибка cdk8s или я должен сам создавать главную роль?