kubectl 命令详解（十五）：create clusterrole

一、命令作用

创建一个ClusterRole。

二、命令语法

clusterrole NAME --verb=verb --resource=resource.group [--resource-name=resourcename] [--dry-run]

三、使用示例

对于以下示例中，安装了 k8s 的情形下，若出现如下报错：

error: the server doesn't have a resource type "xxxx"

则需要在 kuebctl 命令前面加上 sudo 命令。

创建一个名为 pod-exp 的 ClusterRole，允许用户在 pod 上执行 get，watch 和 list：

kubectl create clusterrole pod-exp --verb=get,list,watch --resource=pods

创建一个名为 pod-exp 的 ClusterRole，其中指定了 ResourceName：

kubectl create clusterrole pod-exp --verb=get,list,watch --resource=pods --resource-name=readablepod --resource-name=anotherpod

在指定的 API Group 中创建为 exp 的 ClusterRole：

kubectl create clusterrole exp --verb=get,list,watch --resource=rs.extensions

创建一个名为 exp 的 ClusterRole，并指定 SubResource：

kubectl create clusterrole exp --verb=get,list,watch --resource=pods,pods/status

使用指定的 NonResourceURL 创建名称 exp 的 ClusterRole：

kubectl create clusterrole exp --verb=get --non-resource-url=/logs/*

四、更多使用 --help