k8s的RBAC中,clusterrole, rolebinding 是什么关系谁先谁后

在Kubernetes中,Role-Based Access Control(RBAC)用于控制集群中不同用户、服务账号或组的访问权限。ClusterRole 和 RoleBinding 是两个关键的 RBAC 组件,它们之间的关系是 ClusterRole 定义了一组权限规则,而 RoleBinding 将这些权限规则绑定到特定的用户、服务账号或组。

具体关系如下:

  1. ClusterRole:ClusterRole 是一种全局的权限规则,它定义了一组权限,可以在整个集群中使用。ClusterRole 中可以包括许多规则,如允许某些操作或访问某些资源。ClusterRole 是集群范围的,因此可以在不同的命名空间中使用。

  2. RoleBinding:RoleBinding 是将 ClusterRole 绑定到特定命名空间的一种机制。RoleBinding 定义了哪些用户、服务账号或组将获得 ClusterRole 中定义的权限。RoleBinding 是命名空间特定的,因此它只在一个命名空间内生效。

所以,ClusterRole 先定义了一组权限规则,然后 RoleBinding 将这些规则应用到特定的命名空间或特定的用户/服务账号。这意味着 ClusterRole 的定义通常应该在 RoleBinding 使用之前完成,以确保规则可供绑定。如果你想为整个集群定义权限规则,可以先创建 ClusterRole,然后使用 ClusterRoleBinding 将其绑定到用户或服务账号,而如果你只想在特定命名空间中定义权限规则,可以创建 Role 和 RoleBinding。

相关推荐
灼烧的疯狂19 分钟前
K8S + Jenkins 做CICD
容器·kubernetes·jenkins
wenyue11211 小时前
Revolutionize Your Kubernetes Experience with Easegress: Kubernetes Gateway API
容器·kubernetes·gateway
梅见十柒3 小时前
wsl2中kali linux下的docker使用教程(教程总结)
linux·经验分享·docker·云原生
Python私教4 小时前
ubuntu搭建k8s环境详细教程
linux·ubuntu·kubernetes
运维&陈同学5 小时前
【zookeeper01】消息队列与微服务之zookeeper工作原理
运维·分布式·微服务·zookeeper·云原生·架构·消息队列
O&REO5 小时前
单机部署kubernetes环境下Overleaf-基于MicroK8s的Overleaf应用部署指南
云原生·容器·kubernetes
politeboy5 小时前
k8s启动springboot容器的时候,显示找不到application.yml文件
java·spring boot·kubernetes
运维小文6 小时前
K8S资源限制之LimitRange
云原生·容器·kubernetes·k8s资源限制
登云时刻6 小时前
Kubernetes集群外连接redis集群和使用redis-shake工具迁移数据(二)
redis·容器·kubernetes
wuxingge15 小时前
k8s1.30.0高可用集群部署
云原生·容器·kubernetes