在EKS中运行的AWS-CDK应用程序。如何从Pod服务帐户承担IAM角色？

Question

我正在EKS集群中运行CDK应用程序。
当我在日志中执行“ cdk -v deploy --app ...”时，可以看到：

确定我们是否在EC2实例上。
看起来像EC2实例。

然后，在日志中，我进一步看到CDK承担了与群集节点关联的IAM角色。但是我希望它承担与CDK应用程序的pod映射到的EKS服务帐户关联的IAM角色。

我尝试通过--role-arn参数直接指定角色，也没有用。

我该怎么做？有可能吗？