kubernetes - cluster-admin 和 admin Kubernetes ClusterRoles 之间的区别

Question

这两种集群角色在每个 Kubernetes 集群中都是默认的，但是同时拥有这两种角色的目的是什么/它们之间的具体区别是什么？

Answer 1

集群管理员对集群上的每个资源拥有所有权限，因为规则是

rules:
- apiGroups:
  - '*'
  resources:
  - '*'
  verbs:
  - '*'
- nonResourceURLs:
  - '*'
  verbs:
  - '*'

而对于管理员角色，规则是这样的，它几乎拥有几乎所有资源的所有权限，但它不像集群管理员那样具有通配符访问权限。当引入新资源或自定义资源时，如果您想拥有该资源的权限对于管理员，您需要将该资源添加到管理员角色的规则中，但对于集群管理员来说，这不是必需的，因为集群管理员在规则中有通配符。