要实现AWS EKS RBAC - 基于证书的认证，可以按照以下步骤进行：

1. 创建一个Kubernetes集群，并在EKS上启用RBAC（Role-Based Access Control）。
2. 为Kubernetes集群创建一个IAM OIDC提供商，并将其与集群关联。这将允许使用IAM角色进行身份验证。
3. 创建一个服务角色并为其分配适当的权限。这将允许EKS集群授予Pod所需的访问权限。
4. 在AWS IAM中创建一个用户，并为其分配访问EKS集群的权限。
5. 生成用户的访问密钥，并将其保存以供后续使用。
6. 在本地设置Kubernetes配置文件，以便使用用户的证书和密钥进行身份验证。

下面是一个示例代码，展示如何使用AWS CLI创建IAM角色和用户，并生成访问密钥：

1. 创建IAM角色：

aws iam create-role --role-name eks-role --assume-role-policy-document file://eks-role-trust-policy.json

eks-role-trust-policy.json文件内容如下：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "eks.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

2. 为IAM角色分配适当的权限，例如在eks-role-permissions-policy.json文件中定义以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "eks:DescribeCluster"
            ],
            "Resource": "*"
        }
    ]
}

然后将策略附加到角色：

aws iam put-role-policy --role-name eks-role --policy-name eks-role-permissions-policy --policy-document file://eks-role-permissions-policy.json

3. 创建IAM用户：

aws iam create-user --user-name eks-user

4. 为IAM用户分配适当的权限，例如在eks-user-permissions-policy.json文件中定义以下策略：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "eks:DescribeCluster"
            ],
            "Resource": "*"
        }
    ]
}

然后将策略附加到用户：

aws iam put-user-policy --user-name eks-user --policy-name eks-user-permissions-policy --policy-document file://eks-user-permissions-policy.json

5. 为IAM用户生成访问密钥：

aws iam create-access-key --user-name eks-user

将返回的访问密钥ID和密钥值保存在安全的位置供后续使用。

6. 配置Kubernetes本地配置文件（例如~/.kube/config），以便使用用户的证书和密钥进行身份验证。示例如下：

apiVersion: v1
clusters:
- cluster:
    server: https://
    certificate-authority-data: 
  name: eks-cluster
contexts:
- context:
    cluster: eks-cluster
    user: eks-user
  name: eks-context
current-context: eks-context
kind: Config
preferences: {}
users:
- name: eks-user
  user:
    client-certificate-data: 
    client-key-data: 

其中，是EKS集群的API服务器端点，是EKS集群的CA证书的Base64编码，是IAM用户的客户端证书的Base64编码，是IAM用户的客户端私钥的Base64编码。

完成上述步骤后，您现在可以使用生成的Kubernetes配置文件以及IAM用户的访问密钥来访问EKS集群。