k8s RBAC 角色访问控制详解与生产中的实际应用案例

最新推荐文章于 2025-03-16 18:37:31 发布

明明跟你说过

最新推荐文章于 2025-03-16 18:37:31 发布

阅读量2k

点赞数 45

分类专栏： Kubernetes航线图：从船长到K8s掌舵者文章标签：容器 docker k8s kubernetes 云原生运维

本文链接：https://blog.csdn.net/weixin_53269650/article/details/138254762

版权

🐇明明跟你说过：个人主页

🏅个人专栏：《Kubernetes航线图：从船长到K8s掌舵者》 🏅

🔖行路有良友，便是天堂🔖

一、前言

1、k8s简介

Kubernetes单词起源于希腊语, 是“舵手”或者“领航员、飞行员”的意思。

Kubernetes（简称K8s）的前世今生可以追溯到谷歌（Google）内部的一个项目，它起源于2003年，当时谷歌正面临着不断增长的应用程序和服务的管理挑战。这个项目最初被称为"Borg"，是一个早期的容器编排系统。Borg 的成功经验成为 Kubernetes 开发的契机。

有关k8s起源的介绍，请参考《初识K8s之前世今生、架构、组件、前景》这篇文章

Kubernetes的优点包括可移植性、可伸缩性和扩展性。它使用轻型的YAML清单文件实现声明性部署方法，对于应用程序更新，无需重新构建基础结构。管理员可以计划和部署容器，根据需要扩展容器并管理其生命周期。借助Kubernetes的开放源代码API，用户可以通过首选编程语言、操作系统、库和消息传递总线来构建应用程序，还可以将现有持续集成和持续交付（CI/CD）工具集成。

2、RBAC简介

K8s RBAC（Role-Based Access Control，基于角色的访问控制）是Kubernetes（通常简称为K8s）中用于控制用户对集群资源访问权限的一种机制。RBAC允许管理员通过定义角色（Role）和角色绑定（RoleBinding）来管理用户对集群资源的访问权限。

二、RBAC关键资源

1、Role

在Kubernetes（K8s）中，Role是一种命名空间级别的资源，它允许对命名空间内的资源进行细粒度的访问控制。Role是一组权限的集合，用于给某个Namespace中的资源进行鉴权。具体来说，Role资源类型的rules字段用于定义哪些操作（verbs）可以在哪些资源（resources）上执行。

resources字段指定了角色可以访问的资源类型。这些资源类型可以是Kubernetes API中定义的任何资源，例如Pods、Services、Deployments、ConfigMaps等。可以在resources字段中列出多个资源类型，以允许角色访问这些类型的资源。
verbs字段定义了角色可以对资源执行的操作。