API server 本身数据权限,角色权限 (提示:权限管控包含哪些内容) Role ,ClusterRole, RoleBinding
role 就是某种权限,user需要什么权限就挂载相应的node即可, 但仅限与同一名称空间内; clusterRole 集群权限,对不同名称空间都生效 ,namespace2的user可通过rolebinding到ClusterRole,拥有集群权限(如图)
角色的访问控制(Role-Based Access Control, 即”RBAC”)使用”rbac.authorization.k8s.io” API Group实现授权决策,允许管理员通过Kubernetes API动态配置策略。
点击查看更多内容
为 TA 点赞
评论
共同学习,写下你的评论
评论加载中...
作者其他优质文章
正在加载中
感谢您的支持,我会继续努力的~
扫码打赏,你说多少就多少
赞赏金额会直接到老师账户
支付方式
打开微信扫一扫,即可进行扫码打赏哦