k8s学习-CKA真题-基于角色的访问控制-RBAC

最新推荐文章于 2024-05-03 16:33:22 发布

2401_84254343

最新推荐文章于 2024-05-03 16:33:22 发布

阅读量499

点赞数 9

分类专栏：程序员文章标签： kubernetes 学习容器

本文链接：https://blog.csdn.net/2401_84254343/article/details/138227862

版权

本文介绍了如何在Kubernetes中使用RBAC创建一个限制在app-team1命名空间内的deployment、daemonset和statefulset创建权限的clusterrole，并创建相应的serviceAccount和rolebinding。同时，文章还提到了网络安全面试题和系统化的学习资源推荐。

摘要由CSDN通过智能技术生成

题目

在这里插入图片描述

分析

创建一个名为deployment-clusterrole的clusterrole，该clusterrole只允许创建Deployment、Daemonset、Statefulset的create操作
在名字为app-team1的namespace下创建一个名为cicd-token的serviceAccount，并且将上一步创建clusterrole的权限绑定到该serviceAccount

命令

环境搭建

参考k8s学习-基于角色的权限控制RBAC（概念，模版，创建，删除等）创建命名空间即可。

解题

命令

kubectl create serviceaccount cicd-token -n app-team1
kubectl create clusterrole deployment-clusterrole --verb=create --resource=deployments,statefulsets,daemonsets
kubectl create rolebinding cicd-token-binding --clusterrole=deployment-clusterrole --serviceaccount=app-team1:cicd-token -n app-team1