内容简介:对于K8S新手来说,默认只有
对于K8S新手来说, K8S RBAC
不能很好的掌握,今天推荐一款非常不错的 K8S RBAC
配置工具 permission-manager
,小白都能配置,并且提供 Web UI
界面。
permission-manager 简介
permission-manager
是一个用于 Kubernetes RBAC 和 用户管理工具。
permission-manager 部署
-
项目地址
https://github.com/sighupio/permission-manager
-
部署依赖
$ kubectl apply -f k8s/k8s-seeds/namespace.yml $ kubectl apply -f k8s/k8s-seeds
-
设置必填
Env
参数
Env 名称 | 描述 |
---|---|
PORT | 服务器暴露的端口 |
CLUSTER_NAME | 在生成kubeconfig文件中使用的集群名称 |
CONTROL_PLANE_ADDRESS | 在生成kubeconfig文件中的k8s api 地址 |
BASIC_AUTH_PASSWORD | WEB UI 登陆密码(默认用户名为 admin) |
-
部署
$ kubectl apply -f k8s/deploy.yaml
-
访问 WEB UI
$ kubectl port-forward svc/permission-manager-service 4000 --namespace permission-manager
如何添加新权限模板
默认只有 developer
和 operation
模板,模板都是以 template-namespaced-resources___
为开头。添加新的权限模板,可以参考 k8s/k8s-seeds/seed.yml
文件。
WEB UI 展示
-
首页
-
创建一个用户
-
创建的用户摘要
-
用户
Kubeconfig
文件预览
---本文结束感谢您的阅读。 微信扫描二维码,关注我的公众号---
以上所述就是小编给大家介绍的《小白都会设置的K8S RBAC》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!
猜你喜欢:- [CentOS7]redis设置开机启动,设置密码
- hadoop地址配置、内存配置、守护进程设置、环境设置
- OpenMediaVault 设置
- scrapy代理的设置
- jvm的参数设置
- perl 国际时区设置
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
JS 压缩/解压工具
在线压缩/解压 JS 代码
RGB转16进制工具
RGB HEX 互转工具