kubectl 命令详解(二十二):create role

Posted youzhouliu

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了kubectl 命令详解(二十二):create role相关的知识,希望对你有一定的参考价值。

一、命令作用

使用单一规则创建Role。

二、命令语法

role NAME --verb=verb --resource=resource.group/subresource [--resource-name=resourcename] [--dry-run]

三、使用示例

对于以下示例中,安装了 k8s 的情形下,若出现如下报错:

error: the server doesn't have a resource type "xxxx"

则需要在 kuebctl 命令前面加上 sudo 命令。

创建名为 exp-reader 的Role ,允许用户在pod上执行 get,watch 和 list:

kubectl create role exp-reader --verb=get --verb=list --verb=watch --resource=pods

创建名为 exp-reader 的 Role,并指定 ResourceName:

kubectl create role exp-reader --verb=get,list,watch --resource=pods --resource-name=readablepod --resource-name=anotherpod

使用指定的 API Group 创建名为 exp 的 Role:

kubectl create role exp --verb=get,list,watch --resource=rs.extensions

使用指定的 SubResource 创建名为 exp 的 Role:

kubectl create role exp --verb=get,list,watch --resource=pods,pods/status

四、更多使用 --help

以上是关于kubectl 命令详解(二十二):create role的主要内容,如果未能解决你的问题,请参考以下文章

kubectl 命令详解(二十一):create quota

kubectl 命令详解(二十七):create serviceaccount

kubectl 命令详解(二十):create poddisruptionbudget

kubectl 命令详解(二十四):create service clusterip

kubectl 命令详解(二十八):create secret tls

kubectl 命令详解(二十九):create secret generic