K8S----RBAC

2023-12-23 18:46:16

一、角色、绑定、用户

1、 Role 与ClusterRole

1、Role 总是要在一个命名空间中设置权限，当需要创建一个Role的时候必须指定命名空间；
2、ClusterRole 是非命名空间范围的，不受命名空间局限

2 、RoleBinding 与ClusterRoleBinding

1、RoleBinding 是受命名空间限制的
2、ClusterRoleBinding 不受命名空间限制

3、用户与serviceaccount

1、serviceaccount是受命名空间限制的
2、用户不受命名空间限制

二、RBAC授权–通过rolebinding将role绑定到 serviceaccount

1、将role 通过rolebinding 绑定到 serviceaccount，因为这三者都是命名空间限制的，所以此绑定存在以下三种情况，并且有不同的结果。

在这里插入图片描述

创建三个命名空间，以及对应的资源

kubectl create namespace  app1-namespace
kubect

文章来源:https://blog.csdn.net/qq_41768644/article/details/135036421
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。