kubernetes - 使用 RBAC API 创建用户组？

Question

我找不到有关如何使用 yaml 文件在 Kubernetes 上创建用户组的文档。我想使用他们的电子邮件帐户将一些经过身份验证的用户收集到组中。

我想在 yaml 中编写如下内容:

 kind: GoupBinding
 apiVersion: rbac.authorization.k8s.io/v1beta1
 metadata:
   name: "frontend-developers"
   namespace: development
subjects:
- kind: User
  name: a@xyz.com,vv@xyz.com
  apiGroup: ""

Answer 1

组由配置的身份验证方法确定。请参阅https://kubernetes.io/docs/reference/access-authn-authz/authentication/有关每个身份验证器如何确定经过身份验证的用户的组成员身份的详细信息。