角色 说明 Azure Kubernetes 服务 RBAC 读取者 允许进行只读访问并查看命名空间中的大多数对象。 不允许查看角色或角色绑定。 此角色不允许查看 ，因为读取机密的内容就可以访问命名空间中的 ServiceAccount 凭据，这样就会允许以命名空间中任何 ServiceAccount 的身份进行 API 访问（一种特权提升形式）。 Azure Kubernetes 服务 RBAC 写入者 允许对命名空间中的大多数对象进行读/写访问。 此角色不允许查看或修改角色或角色绑定。 但是，此角色允许以命名空间中任何 ServiceAccount 的身份访问 和运行 Pod，因此可用于获取命名空间中任何 ServiceAccount 的 API 访问级别。 Azure Kubernetes 服务 RBAC 管理员 允许要在命名空间内授予的管理员访问权限。 允许对命名空间（或群集 范围）中的大多数资源进行读/写访问， 包括在命名空间内 创建角色和角色绑定。 此角色不允许对资源配额或命名空间本身进行写入访问。 Azure Kubernetes 服务 RBAC 群集管理员 允许超级用户访问权限（对任何资源执行任何 操作）。 它提供对群集中每个资源和所有命名空间的完全控制。 到此这篇kubernetes配置（kubernetes rbac配置）的文章就介绍到这了,更多相关内容请继续浏览下面的相关推荐文章，希望大家都能在编程的领域有一番成就！版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/do-docker-k8s/30068.html