yaml示例：k8s如何为ServiceAccount授予权限？

今天药忘吃喽~ 2023-09-26 20:44 114阅读 0赞

您可以使用Role和RoleBinding（或ClusterRole和ClusterRoleBinding）来为ServiceAccount授予权限。

首先，您需要创建一个Role来定义ServiceAccount所需的权限。下面是一个示例：

kind: Role
    apiVersion: rbac.authorization.k8s.io/v1
    metadata:
      namespace: my-namespace
      name: my-role
    rules:
    - apiGroups: [""]
      resources: ["pods"]
      verbs: ["get", "watch", "list"]

在上面的示例中，我们创建了一个名为`my-role`的Role，它允许在`my-namespace`命名空间中对`pods`资源执行`get`、`watch`和`list`操作。

接下来，您需要创建一个RoleBinding来将ServiceAccount与Role关联起来。下面是一个示例：

kind: RoleBinding
    apiVersion: rbac.authorization.k8s.io/v1
    metadata:
      name: my-rolebinding
      namespace: my-namespace
    subjects:
    - kind: ServiceAccount
      name: my-sa
      namespace: my-namespace
    roleRef:
      kind: Role
      name: my-role
      apiGroup: rbac.authorization.k8s.io

在上面的示例中，我们创建了一个名为`my-rolebinding`的RoleBinding，它将名为`my-sa`的ServiceAccount与名为`my-role`的Role关联起来。这样，ServiceAccount就拥有了在`my-namespace`命名空间中对`pods`资源执行`get`、`watch`和`list`操作的权限。

如果您希望授予ServiceAccount跨命名空间的权限，您可以使用ClusterRole和ClusterRoleBinding来代替Role和RoleBinding。

发表评论取消回复

表情：

评论列表（有 0 条评论，114人围观）

还没有评论，来说两句吧...

相关阅读

相关 k8s部署springboot项目yaml

apiVersion: apps/v1 kind: Deployment metadata: name: springboot-app

柔情只为你懂/ 2023年10月10日 20:51/ 0 赞/ 89 阅读

相关 k8s yaml字段说明

![在这里插入图片描述][watermark_type_d3F5LXplbmhlaQ_shadow_50_text_Q1NETiBA5a2m5Lqu57yW56iL5omL6K

朴灿烈づ我的快乐病毒、/ 2023年09月30日 09:36/ 0 赞/ 27 阅读

相关 K8S创建CRD yaml示例

创建 CustomResourceDefinition 当你创建新的 CustomResourceDefinition（CRD）时，Kubernetes API 服务器会

港控/mmm°/ 2023年09月28日 20:36/ 0 赞/ 38 阅读

相关 yaml示例：k8s如何为ServiceAccount授予权限？

您可以使用Role和RoleBinding（或ClusterRole和ClusterRoleBinding）来为ServiceAccount授予权限。首先，您需要创建一个R

今天药忘吃喽~/ 2023年09月26日 20:44/ 0 赞/ 115 阅读

相关 k8s启动centos7的yaml文件_K8S yaml文件详解

apiVersion: extensions/v1beta1 \接口版本 kind: Deployment \接口类型 metadata: name: ptengine-

深碍√TFBOYSˉ_/ 2023年01月09日 12:54/ 0 赞/ 282 阅读

相关 K8S快速生成yaml文件

K8S快速生成yaml文件第一种，使用kubectl create 命令生成 kubectl create deployment web --image=n

墨蓝/ 2022年12月21日 00:57/ 0 赞/ 222 阅读

相关 k8s yaml文件详解

k8s，yaml文件详解 apiVersion: v1 必选，版本号，例如v1 kind: Pod 必选，Pod metada

清疚/ 2022年10月22日 10:48/ 0 赞/ 214 阅读

相关 K8S yaml文件格式

yaml格式的pod定义文件完整内容： apiVersion: v1 必选，版本号，例如v1 kind: Pod 必选，Pod

约定不等于承诺〃/ 2022年10月07日 00:48/ 0 赞/ 245 阅读

相关 [K8S] 使用yaml部署Deployment

命令部署举例 kubectl create deployment web --image=nginx --replicas=3 -n default kubectl exp

骑猪看日落/ 2022年09月04日 13:46/ 0 赞/ 295 阅读

相关 k8s基础学习-serviceaccount

什么是service account? 顾名思义，相对于user account（比如：kubectl访问APIServer时用的就是user account），service

- 日理万妓/ 2021年12月12日 13:09/ 0 赞/ 228 阅读