kubenetes里面的RBAC使用
kubenetes里面的RBAC使用
- user 和 service account对应
user是外部用户, service account是pod调用k8s的api权限,可以分为单namespace的和cluster 的和cluster级别的service account.
2.创建role就是赋予权限,又apigroup,resources, verbs
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:name: haimaxy-rolenamespace: kube-system
rules:
- apiGroups: ["", "extensions", "apps"]resources: ["deployments", "replicasets", "pods"]verbs: ["get", "list", "watch", "create", "update", "patch", "delete"] # 也可以使用['*']
3.然后就是bind
kind: RoleBinding
kind: ClusterRoleBinding
参考了Kubernetes RBAC 详解-阳明的博客|Kubernetes|Istio|Prometheus|Python|Golang|云原生
最新文章
- 电脑开机蓝屏中因硬盘坏扇区引起的故障维修方法
- Linux 本地zabbix结合内网穿透工具实现安全远程访问浏览器
- 一张图搞懂什么是BCD8421编码
- Java系列之 IDEA 为类 和 方法设置注解模板
- 速看!人物百度百科怎么创建?5分钟教会你创建人物百度百科词条
- Mozilla 面向基于 Debian 的 Linux 发行版
- hadoop 大数据环境配置 ssh免密登录 centos配置免密登录 hadoop(四)
- Java 编程怎么才能找到高薪工作?
- HTTP 常见的请求头
- 算法分析与设计考前冲刺 (算法基础、数据结构与STL、递归和分治、 动态规划、贪心算法、 回溯算法)
- 轻量封装WebGPU渲染系统示例<27>
- 阿里云服务器ECS经济型e实例规格云服务器性能介绍
- k8s的service自动发现服务:实战版
- Web渗透测试工具的编写
- PostgreSQL 机器学习插件 MADlib 安装与使用
- 数据运营基础:用户场景营销
- 关于redis的一些基础知识 1
- 【python】Django——django简介、django安装、创建项目、快速上手
- linux rsyslog日志采集格式设定一
- 微信域名拦截检测,小程序拦截检测