DEV Community
·
CKA 快速检查要点 -- RBAC
💡
原文英文，约100词，阅读约需1分钟。
📝
内容提要
RBAC概述包括ServiceAccount、Role/ClusterRole及RoleBinding/ClusterRoleBinding的创建方法。使用kubectl命令创建相应资源，并在Pod的yaml文件中添加spec.serviceAccountName进行验证。
🎯
关键要点
- RBAC概述包括ServiceAccount、Role/ClusterRole及RoleBinding/ClusterRoleBinding的创建方法。
- 使用kubectl命令创建ServiceAccount：kubectl create serviceaccount NAME -n NAMESPACE。
- 创建Role/ClusterRole的命令格式：kubectl create [role|clusterrole] NAME --verb=verb --resource=resource.group/subresource [--resource-name=resourcename]。
- 创建RoleBinding/ClusterRoleBinding的命令格式：kubectl create rolebinding NAME --clusterrole=NAME|--role=NAME [--user=username] [--group=groupname] [--serviceaccount=namespace:serviceaccountname]。
- 使用Pod的yaml文件添加spec.serviceAccountName进行验证。
- 快速验证命令：kubectl auth can-i VERB RESOURCE --as=[USER|SA] -n NAMESPACE。
❓
延伸问答
什么是RBAC的主要组成部分？
RBAC的主要组成部分包括ServiceAccount、Role/ClusterRole及RoleBinding/ClusterRoleBinding。
如何使用kubectl创建ServiceAccount？
使用命令：kubectl create serviceaccount NAME -n NAMESPACE。
创建Role和ClusterRole的命令格式是什么？
命令格式为：kubectl create [role|clusterrole] NAME --verb=verb --resource=resource.group/subresource [--resource-name=resourcename]。
如何创建RoleBinding和ClusterRoleBinding？
使用命令：kubectl create rolebinding NAME --clusterrole=NAME|--role=NAME [--user=username] [--group=groupname] [--serviceaccount=namespace:serviceaccountname]。
如何在Pod的yaml文件中验证ServiceAccount？
在Pod的yaml文件中添加spec.serviceAccountName进行验证。
如何快速验证用户权限？
使用命令：kubectl auth can-i VERB RESOURCE --as=[USER|SA] -n NAMESPACE进行快速验证。
➡️
