39、Kubernetes API 服务器安全：基于角色的访问控制详解

Kubernetes API 服务器安全：基于角色的访问控制详解

在 Kubernetes 集群中，确保 API 服务器的安全性至关重要。基于角色的访问控制（RBAC）是实现这一目标的关键机制，它允许你精确地定义谁可以对哪些资源执行哪些操作。本文将深入探讨 Kubernetes 中 RBAC 的核心概念，包括 Role、RoleBinding、ClusterRole 和 ClusterRoleBinding，并通过具体示例展示如何使用它们来保护你的集群。

1. 使用 Roles 和 RoleBindings

Role 资源定义了可以对哪些资源执行哪些操作。例如，以下 YAML 文件定义了一个名为 service-reader 的 Role，它允许用户在 foo 命名空间中获取和列出 Services：

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: foo
  name: service-reader
rules:
- apiGroups: [""]
  verbs: ["get", "list"]
  resources: ["services"]

注意 ：在指定资源时，必须使用复数形式。

1.1 创建 Role

你可以使用以下命令在 foo 命名空间中创建上述 Role：