Kubernetes集群RBAC授权案例（一）通过用户账号的方式分配单独Namespace的权限（四十）

最新推荐文章于 2024-09-24 22:39:45 发布

Jiangxl~

最新推荐文章于 2024-09-24 22:39:45 发布

阅读量5.5k

点赞数 22

CC 4.0 BY-SA版权

分类专栏：《Kubernetes集群方方面面进阶之路》文章标签： kubernetes docker 容器

本文链接：https://blog.csdn.net/weixin_44953658/article/details/122614242

《Kubernetes集群方方面面进阶之路》专栏收录该内容

59 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细介绍了如何为用户账号分配特定Namespace的权限，通过创建用户、ClusterRole、RoleBinding，使用户仅能操作指定Namespace的pods和deployments资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

通过用户账号的方式分配单独Namespace的权限

文章目录

1.案例描述

创建一个用户，仅拥有对know-system命名空间下的pods、deployments资源操作权限，采用RoleBinding绑定CLusterRole的方式来实现。

大致实现思路：

1.生成用户的证书文件key

2.通过apiserver生成证书请求

3.通过k8s的api的ca证书签发用户的证书请求

4.配置k8s设置集群、创建用户、配置上下文信息

5.创建ClusterRole、RoleBinding资源

2.创建用户账号

1.创建证书文件
[root@k8s-master ~]# cd /etc/kubernetes/pki/
[root@k8s-master /etc/kubernetes/pki]# (umask 077;openssl genrsa -out knowman.key 2048)
Generating RSA private key, 2048 bit long modulus
....................................................................................+++
................+++
e is 65537 (0x10001)

2.使用apiserver的证书签

了解本专栏