gpt4 book ai didi

azure - 如何阻止 azure aks get-credentials --admin 并仅在 azure 上允许 azure aks get-credentials?

转载 作者:行者123 更新时间:2023-12-02 08:02:13 27 4
gpt4 key购买 nike

使用azure aks get-credentials --admin可以获取kubernetes管理配置文件,azure aks get-credentials只能获取azure上的用户配置文件。

如何设置拒绝用户运行azure aks get-credentials --admin

最佳答案

好吧,默认情况下他们无法运行它,除非他们具有特定的 azure 权限。所以默认情况下你不需要做任何事情。他们不应该拥有此特定权限:

Microsoft.ContainerService/managedClusters/listClusterAdminCredential/action

如果他们是 AKS 资源或资源组的贡献者,他们将获得这些信息。他们需要此权限才能获取用户凭据:

Microsoft.ContainerService/managedClusters/listClusterUserCredential/action

关于azure - 如何阻止 azure aks get-credentials --admin 并仅在 azure 上允许 azure aks get-credentials?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/53597188/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com