K8S----RBAC
2023-12-23 18:46:16
一、角色、绑定、用户
1、 Role 与ClusterRole
1、Role 总是要在一个命名空间中设置权限,当需要创建一个Role的时候必须指定命名空间;
2、ClusterRole 是非命名空间范围的,不受命名空间局限
2 、RoleBinding 与ClusterRoleBinding
1、RoleBinding 是受命名空间限制的
2、ClusterRoleBinding 不受命名空间限制
3、用户与serviceaccount
1、serviceaccount是受命名空间限制的
2、用户不受命名空间限制
二、RBAC授权–通过rolebinding将role绑定到 serviceaccount
1、将role 通过rolebinding 绑定到 serviceaccount,因为这三者都是命名空间限制的,所以此绑定存在以下三种情况,并且有不同的结果。
创建三个命名空间,以及对应的资源
kubectl create namespace app1-namespace
kubect
文章来源:https://blog.csdn.net/qq_41768644/article/details/135036421
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!