16. kubernetes RBAC
Posted heaven-xi
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了16. kubernetes RBAC相关的知识，希望对你有一定的参考价值。
16. kubernetes RBAC
授权插件： Node,ABAC,RBAC，webhock
RBAC: role based access contrl
基于角色的授权。
角色：（role）
许可（permition）
一个完整意义的api url
Object URL:
/apis/<GROUP>/<VERSION>/namespaces/<NAMESPACE_NAME>/<KIND>[/OBJECT_ID]
role: 针对的是namespaces
operations
objects
rolebinding
user account OR service account
role
clusterrole clusterrolebanding 可以突破名称空间的限制
注意我们可以使用rolebinding 去绑定clusterrole 这种绑定的用户是只有该namespace的权限。
以上是关于16. kubernetes RBAC的主要内容，如果未能解决你的问题，请参考以下文章