如何在Azure Kubernetes服务中执行基于角色的访问控制？

作者: v-star*위위
发布时间: 2024-01-19 06:43:20 (7月前)
转自：

2 条回复

0#
回复此人
妖邪 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 您可以使用Azure AD RBAC和/或内部k8s RBAC（与内部部署群集上的完全相同）。 </p> <P> 对于Azure AD RBAC，您将使用与内部k8s用户相同的方法，但您需要将角色绑定到Azure AD实体： </p> <pre> <code> apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: binding_name roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - apiGroup: rbac.authorization.k8s.io kind: Group name: "azure_ad_group_guid" </code> </pre> <P> 对于内部k8s RBAC读取 <a href="https://kubernetes.io/docs/reference/access-authn-authz/rbac/" rel="nofollow noreferrer"> 官方文件 </A> 。 </p> <P> 对于Azure AD RBAC，请阅读 <a href="https://docs.microsoft.com/en-us/azure/aks/aad-integration" rel="nofollow noreferrer"> 官方文件 </A> </p> </DIV>

编辑

登录后才能参与评论