k8s权限配置-RBAC

最新推荐文章于 2024-08-04 15:19:05 发布

打卤

最新推荐文章于 2024-08-04 15:19:05 发布

阅读量489

点赞数

分类专栏： k8s 文章标签： kubernetes

本文链接：https://blog.csdn.net/liyyzz33/article/details/124005886

版权

本文介绍了如何在k8s中进行RBAC权限配置，包括创建ServiceAccount、ClusterRole以及通过RoleBinding将它们绑定，以实现jumpserver只读用户的权限设定。通过获取ServiceAccount的token，用户可以安全地登录堡垒机上的k8s应用。

摘要由CSDN通过智能技术生成

一、目前的主要使用场景

jumpserver添加只读用户

二、创建一个sa，并创建绑定ClusterRole

创建sa(用户)

 vim sa-jump.yaml

-------------
apiVersion: v1
kind: ServiceAccount
metadata:
  namespace: default 
  name: jump
--------------
kubectl apply -f sa-jump.yaml
#[root@k8s-master rbac]# kubectl get sa
#NAME      SECRETS   AGE
#default   1         100d
#jump      1         24h

创建ClusterRole

vim read-clusterrole.yaml
--------------
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: read-clusterrole
rules:
- apiGroups: [""] 
  resources: ["pods/exec","services","endpoints","pods","secrets","configmaps","crontabs" ,"deployments","jobs","nodes" , "rolebindings","clusterroles", " daemonsets" ,"replicasets" ,