kubernetes - 如何获取 kubernetes 集群的所有默认用户组

Question

如system:masters 、 system:anonymous 、 system:unauthenticated .
有没有办法让所有系统组不包含外部创建，只有系统，kubectl 命令或列表？
我搜索了 Kubernetes 文档，但没有找到列表或获取它的方法。

Answer 1

没有内置命令可以列出 Kubernetes 集群中的所有默认用户组。
但是，您可以尝试通过几个选项来解决:

您可以基于 kubectl get clusterrole 创建自定义脚本(即在 Bash 中)命令。

您可以尝试安装一些 plugins .插件 rakkess可以帮到您:

Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview? This is what rakkess is for. It lists access rights for the current user and all server resources, similar to kubectl auth can-i --list.

另请参阅有关以下内容的更多信息:

kubelet authentication / authorization

anonymous requests