kubectl-who-can 使用与安装指南

kubectl-who-can 使用与安装指南

kubectl-who-canShow who has RBAC permissions to perform actions on different resources in Kubernetes项目地址:https://gitcode.com/gh_mirrors/ku/kubectl-who-can

项目概述

kubectl-who-can 是一个 Kubernetes 的插件工具，用于显示哪些主体具有执行不同资源上动作的 RBAC（Role-Based Access Control）权限。它帮助管理员理解和审计 Kubernetes 环境中的权限分配。

项目目录结构及介绍

此项目的目录结构展示了其组织方式和关键组件。以下是主要部分的简要说明：

• cmd/kubectl-who-can: 主命令的实现，包含了 kubectl who-can 命令的逻辑。
• pkg/cmd: 包含辅助命令处理的功能。
• test: 测试代码所在目录，确保项目的功能性和稳定性。
• goreleaser.yml: 用于自动化发布流程的配置文件。
• krew.yaml: Krew 插件管理器的插件定义文件，便于通过 Krew 安装。
• LICENSE, CONTRIBUTING.md, NOTICE, README.md: 分别是许可证文件、贡献指导、注意事项和项目简介文档。

项目的启动文件介绍

此项目不是一个独立运行的服务或应用，而是一个基于 kubectl 的插件。因此，没有传统的“启动文件”。不过，它的主入口点在 cmd/kubectl-who-can/main.go 文件中，这是执行 kubectl who-can 命令时被调用的地方。用户不需要直接操作这个文件来启动工具；而是通过安装过程将其集成到现有的 Kubernetes kubectl 工具集中。

项目的配置文件介绍

kubectl-who-can 本身并不直接依赖于特定的外部配置文件进行常规操作。用户可以通过命令行参数（如 namespace, -all-namespaces, 和指定资源类型等）来控制其行为。对于更定制化或自动化的使用场景，可能需要利用 Kubernetes 自身的 RBAC 配置文件来设定访问控制规则，这些规则间接影响 kubectl-who-can 的查询结果。

安装与基本使用

通过 Krew 安装

首先确保已安装 Krew，之后运行：

kubectl krew install who-can

手动安装

1. 获取最新版本的二进制文件，例如在 macOS 上：

   VERSION=$(curl -s https://api.github.com/repos/aquasecurity/kubectl-who-can/releases/latest | jq -r '.tag_name')
   mkdir -p /tmp/who-can/$VERSION && \
   curl -L https://github.com/aquasecurity/kubectl-who-can/releases/download/$VERSION/kubectl-who-can_darwin_x86_64.tar.gz | tar xz -C /tmp/who-can/$VERSION && \
   sudo mv -i /tmp/who-can/$VERSION/kubectl-who-can /usr/local/bin
   

2. 添加至 $PATH，并在终端中即可使用 kubectl who-can。

使用示例

kubectl who-can get pods

该命令将展示有权执行 get 操作于 pods 的所有主体。

本指南介绍了如何获取并使用 kubectl-who-can，以及对项目结构的基本理解，助您更好地管理 Kubernetes 的权限体系。

kubectl-who-canShow who has RBAC permissions to perform actions on different resources in Kubernetes项目地址:https://gitcode.com/gh_mirrors/ku/kubectl-who-can