k8s安全认证操作

 

 

 

 

 

 

 

 

 

 

 

 

 上面的视频来自https://www.bilibili.com/video/BV1sJ411t7BJ?p=47

 

 

 

 

 

 这里的服务账户就是serviceAccount，这里一定要注意

在k8s集群中，所有的pod访问k8s都需要权限，默认情况下所有的pod都会存在一个serviceCount的账户信息

 

 默认情况下，如果pod没有指定serviceAccount，默认的名称就是default

每一个pod都需要指定一个ServiceAccount的账号，pod是通过serviceAccount访问k8s资源的，其他的组件是通过用户账户访问k8s资源的

接下来我们来看一个案例ingress的pod的权限控制

 

 定义了一个serviceAccount，然后定义了一个集群角色

接下来就是集群角色和ServiceAccount绑定

 

 我们来看下面这个特殊的dashboard的配置

 

 上面绑定了一个角色的名称是cluster-admin，这个角色是k8s集群默认带的系统角色

我们可以使用下面的命令查看系统带有的系统角色

 

 我们来看下cluster-admin这个角色的权限定义

 

 所以的资源全部都是*，拥有超级管理员的角色

接下来我们看下用户账户的列子

 

 k8s-node这个用户和系统默认的角色k8s-node进行绑定