您可以使用Azure AD RBAC和/或内部k8s RBAC(与内部部署群集上的完全相同)。
对于Azure AD RBAC,您将使用与内部k8s用户相同的方法,但您需要将角色绑定到Azure AD实体:
apiVersion: rbac.authorization.k8s.io/v1 kind: ClusterRoleBinding metadata: name: binding_name roleRef: apiGroup: rbac.authorization.k8s.io kind: ClusterRole name: cluster-admin subjects: - apiGroup: rbac.authorization.k8s.io kind: Group name: "azure_ad_group_guid"
对于内部k8s RBAC读取 官方文件 。
对于Azure AD RBAC,请阅读 官方文件