AKS集成RBAC与AAD

最新推荐文章于 2025-08-10 15:28:52 发布

Kcopop

最新推荐文章于 2025-08-10 15:28:52 发布

阅读量345

点赞数

CC 4.0 BY-SA版权

分类专栏： AKS 文章标签： kubernetes azure

本文链接：https://blog.youkuaiyun.com/qq_29700227/article/details/129129726

AKS 专栏收录该内容

1 篇文章

订阅专栏

该文章介绍了如何使用VSCode和AzureCLI在Kubernetes(K8s)集群上，特别是AzureKubernetesService(AKS)中设置和管理RBAC规则。通过Role和RoleBinding的yaml文件定义用户权限，如读取Pods，然后更新AKS以启用与AzureAD的集成，确保资源访问的安全控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

3种模式：

K8s自己的rbac
Azure上的RBAC
Azure上的rbac K8s的RBAC与AAD的集成

VSCode实现：
需要：Azure CLI+Rolebinding.yaml+Role.yaml:
注意terminal要切换到Azure cloud shell下。
rbac-aks-aad.azcli:

az aks get-credentials --resource-group Daisyaks --name Daisyaks --admin

kubectl apply -f role.yaml

kubectl get roles

kubectl apply -f role-binding.yaml

kubectl get rolebindings

kubectl get nodes

kubectl get pods

在现有的集群上启用AKS托管的Azure AD集成

az aks update -g Daisyaks -n Daisyaks --enable-aad --aad-admin-group-object-ids 42de7d80-3209-494d-9c7f-1f15c86b8829 --aad-tenant-id 4f165557-1ad2-4f81-953c-cbc3ca9781ed

Rolebinding.yaml:

kind: RoleBinding

apiVersion: rbac.authorization.k8s.io/v1

metadata:

    name: read-pods

    namespace: default #optional

subjects:

  - kind: User

    name: "5a2f5744-e520-4d9d-a70e-c281441bd468"

    apiGroup: rbac.authorization.k8s.io/v1

roleRef:

  apiGroup: Role

  kind: pod-reader

  name: rbac.authorization.k8s.io/v1

Role.yaml:

kind: Role

apiVersion: rbac.authorization.k8s.io/v1

metadata:

    name: read-pods

    namespace: default #optional

rules:

- apiGroups: [""] #the core api group

  resources: ["pods"]

  verbs: ["get", "watch", "list"]