kubernetes - 如何在 gke 中为用户提供命名空间访问权限？

Question

我有一个带有多个命名空间的 google kubernetes 引擎集群。每个命名空间上都部署了不同的应用程序。是否可以仅授予用户对单个命名空间的完全访问权限？

Answer 1

是的，Kubernetes 具有与 Cloud IAM 集成的内置 RBAC 系统，以便您可以控制 GCP 用户对各个集群和命名空间的访问。

创建 Kubernetes Role

kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  namespace: YOUR_NAMESPACE
  name: ROLE_NAME
rules:
- apiGroups: [""] # "" indicates the core API group
  resources: ["pods"]
  verbs: ["get", "watch", "list"]

创建 Kubernetes RoleBinding

kind: RoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: ROLE_NAME-binding
  namespace: YOUR_NAMESPACE
subjects:
# GCP user account
- kind: User
  name: janedoe@example.com

引用

Kubernetes Role-based access control