Kubernetes中的RBAC

最新推荐文章于 2025-03-13 16:24:08 发布

lzyever

最新推荐文章于 2025-03-13 16:24:08 发布

阅读量513

点赞数 9

分类专栏： Kubernetes(K8S) 文章标签： kubernetes

本文链接：https://blog.youkuaiyun.com/lzyever/article/details/138823146

版权

Kubernetes中的RBAC（Role-Based Access Control，基于角色的访问控制）是一种机制，用于控制集群内资源的访问权限。RBAC允许管理员通过定义角色（Roles和ClusterRoles）并将其绑定到用户或服务账户（通过RoleBindings和ClusterRoleBindings）来精细地管理访问控制。下面是几个关键概念及其示例：

1. Role

Role 是在特定命名空间中定义的一组权限。它规定了用户或服务账户在这个命名空间里能做什么操作。

示例 YAML 配置（创建一个只读角色）:

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: default
  name: read-only
rules:
- apiGroups: [""] # "" indicates the core API group
  resources: