kubernetes rabc 的sa创建并限制多个namespace

最新推荐文章于 2024-07-29 11:46:57 发布

誠寜

最新推荐文章于 2024-07-29 11:46:57 发布

阅读量2k

点赞数

分类专栏： Kubernetes 文章标签： kubernetse rbac

本文链接：https://blog.csdn.net/mofiu/article/details/107077930

版权

本文介绍了如何在Kubernetes中创建一个Service Account (SA)，并通过RBAC授权允许该账号访问多个特定的命名空间。通过设置，账号在不同命名空间拥有相应权限，详细步骤包括创建SA、绑定集群权限、获取和配置token，以及验证访问。

摘要由CSDN通过智能技术生成

在实际k8s的应用中可能会限制用户对namespace的访问，一个账号访问多个namespaces 情况，经过测试后设置如下，

创建一个账号，创建sa后系统会自动创建一个kubernetes.io/service-account-token类型的secret

kubectl create serviceaccount updateuser

绑定集群权限，（分别绑定在两个不通的namespaces，绑定哪个namesapce就有哪个namespace相应的权限）

kubectl create rolebinding updateuser --clusterrole=system:controller:deployment-controller --serviceaccount=default:updateuser --namespace=default
kubectl create rolebinding updateuser --clusterrole=system:controller:deployment-controller --serviceaccount=default:updateuser --namespace=kube-system

查看

[root@k8s-master01 rbac]# kubectl describe rolebinding updateuser
Name:         updateuser
Labels:       <none>
Annotations:  <none>
Role:
  Kind:  ClusterRole
  Name:  system:controller:deployment-controller
Subjects:
  Kind            Name        Namespace
  ----