Kubernetes中的RBAC

目录

    1. Role
    1. ClusterRole
    1. RoleBinding
    1. ClusterRoleBinding
  • 5.启用 RBAC

Kubernetes中的RBAC(Role-Based Access Control,基于角色的访问控制)是一种机制,用于控制集群内资源的访问权限。RBAC允许管理员通过定义角色(Roles和ClusterRoles)并将其绑定到用户或服务账户(通过RoleBindings和ClusterRoleBindings)来精细地管理访问控制。下面是几个关键概念及其示例:

1. Role

Role 是在特定命名空间中定义的一组权限。它规定了用户或服务账户在这个命名空间里能做什么操作。

示例 YAML 配置(创建一个只读角色):

yaml 复制代码
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: default
  name: read-only
rules:
- apiGroups: [""] # "" indicates the core API group
  resources: ["pods", "services"]
  verbs: ["get", "list", "watch"]

2. ClusterRole

ClusterRole 类似于 Role,但它定义的是集群级别的权限,不局限于某个命名空间。

示例 YAML 配置(创建一个集群级别的管理角色):

yaml 复制代码
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: cluster-admin-custom
rules:
- apiGroups: ["*"]
  resources: ["*"]
  verbs: ["*"]

3. RoleBinding

RoleBinding 将角色(Role或ClusterRole)绑定到用户或服务账户,且作用于特定命名空间。

示例 YAML 配置(将上述只读角色绑定到一个用户):

yaml 复制代码
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: read-only-binding
  namespace: default
subjects:
- kind: User
  name: alice # 替换为实际用户名
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: Role
  name: read-only
  apiGroup: rbac.authorization.k8s.io

4. ClusterRoleBinding

ClusterRoleBinding 同样用于绑定角色,但它是集群级别的,可以应用于所有命名空间。

示例 YAML 配置(将集群级别的角色绑定到服务账户):

yaml 复制代码
apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: cluster-admin-binding
subjects:
- kind: ServiceAccount
  name: my-service-account
  namespace: my-namespace
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: ClusterRole
  name: cluster-admin-custom
  apiGroup: rbac.authorization.k8s.io

5.启用 RBAC

在启动 Kubernetes API 服务器时,需要通过 --authorization-mode=RBAC 参数来启用 RBAC。

相关推荐
David爱编程4 分钟前
Service 与 Headless Service 全面对比与实战指南
docker·容器·kubernetes
dessler28 分钟前
Kubernetes(k8s)-集群监控(Prometheus)
linux·运维·kubernetes
PyFans36 分钟前
求助:为什么k8s调度器对PV的节点亲和性检查会失效呢?
kubernetes
DavidSoCool3 小时前
k8s生成StarRocks集群模版
云原生·容器·kubernetes
企鹅侠客3 小时前
简述删除一个Pod流程?
面试·kubernetes·pod·删除pod流程
庸子6 小时前
当JIT遇见K8s
云原生·容器·kubernetes
roman_日积跬步-终至千里9 小时前
【K8s基础】K8s下的Helm和Operator:包管理器与运维程序化
运维·容器·kubernetes
技术liul13 小时前
Docker Compose和 Kubernetes(k8s)区别
docker·容器·kubernetes
Ares-Wang19 小时前
kubernetes》》k8s》》Heml
云原生·容器·kubernetes
掉头发的王富贵1 天前
作为开发者,看完这篇文章就可以快速上手Kubernetes了
后端·容器·kubernetes