K8S认证|CKS题库+答案| 4. RBAC - RoleBinding

目录

[4. RBAC - RoleBinding](#4. RBAC - RoleBinding)

[免费获取并激活 CKA_v1.31_模拟系统](#免费获取并激活 CKA_v1.31_模拟系统)

题目

开始操作:

1)、切换集群

2)、查看SA和role

[3)、编辑 role-1 权限](#3)、编辑 role-1 权限)

4)、检查role

[5)、创建 role和 rolebinding](#5)、创建 role和 rolebinding)

6)、检查rolebindings


4. RBAC - RoleBinding

免费获取并激活 CKA_v1.31_模拟系统

题目

您必须在以下Cluster/Node上完成此考题:

Cluster Master node Worker node

CKS00404 master node01

.

设置配置环境:

candidate@node01\]$ kubectl config use-context CKS00404 **Context** 绑定到 Pod 的 ServiceAccount 的 Role 授予过度宽松的权限。完成以下项目以减少权限集。 **Task** 一个名为 web-pod 的现有 Pod 已在 namespace db 中运行。 编辑绑定到 Pod 的 ServiceAccount service-account-web 的现有 Role, **仅** 允许 **只** 对 services 类型的资源执行 get 操作。 在 namespace db 中创建一个名为 role-2 ,并 **仅** 允许 **只** 对 namespaces 类型的资源执行 delete 操作的新 Role。 创建一个名为 role-2-binding 的新 RoleBinding,将新创建的 Role 绑定到 Pod 的 ServiceAccount。 注意:请勿删除现有的 RoleBinding。

开始操作:

1)、切换集群

bash 复制代码
kubectl config use-context CKS00404

2)、查看SA和role

bash 复制代码
kubectl describe rolebindings -n db

CKS模拟系统

3)、编辑 role-1 权限

bash 复制代码
kubectl edit role role-1 -n db

将rules内容按照如下修改

bash 复制代码
  resourceVersion: "41127"
  uid: 2fd0eebe-27ef-4928-8173-22c3924c53da
rules:
- apiGroups:
  - ""
  resources:
  - services
  verbs:
  - get

CKS模拟系统截图

4)、检查role

bash 复制代码
kubectl describe role role-1 -n db

CKS模拟系统截图

5)、创建 role和 rolebinding

bash 复制代码
#db 命名空间,创建名为 role-2 的 role
kubectl create role role-2 --verb=delete --resource=namespaces -n db

#通过 rolebinding 绑定 service-account-web,只允许对 namespaces 做 delete 操作
kubectl create rolebinding role-2-binding --role=role-2 --serviceaccount=db:service-account-web -n db

6)、检查rolebindings

bash 复制代码
kubectl describe rolebindings -n db

CKS模拟系统截图


CKA高仿真环境简单演示视频

相关推荐
咬_咬16 小时前
C++仿mudo库高并发服务器项目:Buffer模块
服务器·开发语言·c++·缓冲区·buffer·muduo库
刘岩Tony16 小时前
ssh别名和多服务器同步文件
运维·服务器·ssh
zzy208874027116 小时前
自定义服务器实现时间同步
运维·服务器
LXY_BUAA16 小时前
在电脑中安装双系统(win11 + linux)20251019
linux·运维·服务器
白帽子黑客罗哥16 小时前
云原生安全深度实战:从容器安全到零信任架构
安全·云原生·架构·零信任·容器安全·kubernetes安全·服务网络
Rverdoser17 小时前
关于网站整体实现流程有哪些
服务器
嫄码17 小时前
HTTPS的四次握手过程
服务器·网络·https
小白银子17 小时前
零基础从头教学Linux(Day 54)
linux·windows·python
---学无止境---17 小时前
Linux中inode节点号的获取相关函数的实现
linux
一文解千机17 小时前
Termux 安装盘搜搜PanSou,快速找到网盘资源链接,支持各大网盘,自定义部署,数据存储到手机,打造移动搜索资源库
linux·termux·盘搜搜·pansou·资源搜索·网盘资源链接搜索·手机网盘搜索