小白都会设置的K8S RBAC

栏目: IT技术 · 发布时间: 5年前

内容简介：对于K8S新手来说，默认只有

对于K8S新手来说， K8S RBAC 不能很好的掌握，今天推荐一款非常不错的 K8S RBAC 配置工具 permission-manager ，小白都能配置，并且提供 Web UI 界面。

permission-manager 简介

permission-manager 是一个用于 Kubernetes RBAC 和用户管理工具。

permission-manager 部署

项目地址

https://github.com/sighupio/permission-manager

部署依赖

$ kubectl apply -f k8s/k8s-seeds/namespace.yml
$ kubectl apply -f k8s/k8s-seeds

设置必填 Env 参数

Env 名称	描述
PORT	服务器暴露的端口
CLUSTER_NAME	在生成kubeconfig文件中使用的集群名称
CONTROL_PLANE_ADDRESS	在生成kubeconfig文件中的k8s api 地址
BASIC_AUTH_PASSWORD	WEB UI 登陆密码（默认用户名为 admin）

部署
```
$ kubectl apply -f k8s/deploy.yaml
```

访问 WEB UI

$ kubectl port-forward svc/permission-manager-service 4000 --namespace permission-manager

如何添加新权限模板

默认只有 developer 和 operation 模板，模板都是以 template-namespaced-resources___ 为开头。添加新的权限模板，可以参考 k8s/k8s-seeds/seed.yml 文件。

WEB UI 展示

首页
创建一个用户
创建的用户摘要
用户 Kubeconfig 文件预览

---本文结束感谢您的阅读。微信扫描二维码，关注我的公众号---

以上所述就是小编给大家介绍的《小白都会设置的K8S RBAC》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对码农网的支持！

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

Linux多线程服务端编程

陈硕 / 电子工业出版社 / 2013-1-15 / 89.00元

本书主要讲述采用现代C++ 在x86-64 Linux 上编写多线程TCP 网络服务程序的主流常规技术，重点讲解一种适应性较强的多线程服务器的编程模型，即one loop per thread。这是在Linux 下以native 语言编写用户态高性能网络程序最成熟的模式，掌握之后可顺利地开发各类常见的服务端网络应用程序。本书以muduo 网络库为例，讲解这种编程模型的使用方法及注意事项。本......一起来看看《Linux多线程服务端编程》这本书的介绍吧!

码农工具