使用serviceaccount制作kubeconfig文件

背景

有时为了需要，我们需要给出一些具有特定集群权限的kubeconfig文件，这时我们可以通过使用serviceAccount来制作具有一定集群权限的kubeconfig

下面我们来使用这一技术创建一个只有greenstock命名空间权限的pod读取权限的kubeconfig

 

代码来源：https://gist.github.com/innovia/fbba8259042f71db98ea8d4ad19bd708

准备

1. 机器需要安装 jq

2. serviceAccount需要配置好rbac

• rbac的资料：https://jimmysong.io/kubernetes-handbook/guide/rbac.html
• service account: 
  • https://jimmysong.io/kubernetes-handbook/concepts/serviceaccount.html
  • https://jimmysong.io/kubernetes-handbook/guide/configure-pod-service-account.html

创建步骤

1. 创建好rbac.yaml

apiVersion: v1