kubernetes创建只具有只读权限的账号

最新推荐文章于 2024-09-25 13:52:48 发布

beretxj_

最新推荐文章于 2024-09-25 13:52:48 发布

阅读量816

点赞数 1

文章标签： kubernetes github 运维

本文链接：https://blog.youkuaiyun.com/qq_37256882/article/details/128387151

版权

日常运维账号应该是权限最小化的账号，且有时开发需要登陆生产机，避免开发误操作引起故障，也只应给到开发只读权限的账号。

本文创建一个只具有只读权限的ClusterRole，并重新生成~/.kube/config，将此配置拷贝到日常运维账号or开发账号下，使其只具备只读的操作权限。

安装cfssl和cfssljson工具用于生成证书

wget https://pkg.cfssl.org/R1.2/cfssl_linux-amd64
chmod +x cfssl_linux-amd64
mv cfssl_linux-amd64 /usr/local/bin/cfssl

wget https://pkg.cfssl.org/R1.2/cfssljson_linux-amd64
chmod +x cfssljson_linux-amd64
mv cfssljson_linux-amd64 /usr/local/bin/cfssljson

新增用于生成Client证书的Json文件

[root@VM-12-8-centos readonly]# cat readonly.json
  {
    "CN": "readonly",  
    "hosts": [],
    "key": {
    "algo": "rsa",
    "size": 2048
    },
    "names": [
    {
      "C": "CN",
      "ST": "HangZhou",
      "L": "HangZhou", 
      "O": "dev:readonly&#