CC00218.CloudKubernetes——|KuberNetes&细粒度权限控制.V02|——|RBAC.v02|role&ClusterRole|

yanqi_vip

已于 2022-04-02 16:32:02 修改

阅读量65

点赞数

分类专栏： cloudv017——kubernetes.v002 文章标签：大数据 hadoop linux shell java

于 2022-03-31 12:55:00 首次发布

不予转载

本文链接：https://blog.csdn.net/yanqi_vip/article/details/123874782

版权

本文详细介绍了Kubernetes中的RBAC授权机制，包括Role和ClusterRole的使用。Role仅限于特定命名空间，而ClusterRole可以应用于所有命名空间。在安装Kubernetes时，RBAC就已经启用。

摘要由CSDN通过智能技术生成

一、rbac在安装k8s的时候就已经启用了

### --- rbac在安装的时候就已经启用它了
~~~     RBAC是可以接入第三方的。   

[root@k8s-master01 ~]# more /usr/lib/systemd/system/kube-apiserver.service 
[Service]
ExecStart=/usr/local/bin/kube-apiserver \
      --authorization-mode=Node,RBAC  \  // 基于RBAC认证已经启用了

二、role只作用于namespace之下

### --- 查看Ingress-nginx的role

[root@k8s-master01 ~]# kubectl get role --all-namespaces
ingress-nginx          ingress-nginx                                    2021-04-21T16:09:29Z
[root@k8s-master01 ~]# kubectl get role -n ingress-nginx
[root@k8s-master01 ~]# kubectl get role -n ingress-nginx -oyaml
- apiVersion: rbac.authorization.k8s.io/v1
  kind: Role