k8s给default serviceaccount绑定cluster-admin操作命令

最新推荐文章于 2025-04-02 18:35:44 发布

原创最新推荐文章于 2025-04-02 18:35:44 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#kubernetes #docker #容器

k8s 专栏收录该内容

596 篇文章

订阅专栏

该博客内容涉及Kubernetes集群的权限管理，通过`kubectl`命令创建了名为`zxl-test-cluster-admin-binding`的两个clusterrolebinding，将`cluster-admin`权限赋予了`system:serviceaccount:zxl-test:default`这个默认的ServiceAccount。这允许该ServiceAccount在zxl-test命名空间中拥有集群管理员权限。

zxl-test: namespace
default: 默认的sa名称
system:serviceaccount:   是固定写法

kubectl create clusterrolebinding zxl-test-cluster-admin-binding --clusterrole=cluster-admin --user=system:serviceaccount:zxl-test:default

kubectl create clusterrolebinding zxl-test-cluster-admin-binding --clusterrole=cluster-admin --user=system:serviceaccount:zxl-test:default

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

学亮编程手记

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

Cassandra-Cluster-Admin

零下九度

04-08

3471

第1章Cassandra-Cluster-Admin介绍 Cassandra-Cluster-Admin是Cassandra的web管理工具，就像流行的mysql web管理工具phpmyadmin一样，可以管理Cassandra集群中的数据。支持的操作有：操作Keyspace (add/edit/ drop) 操作Column Family

报错！clusterrolebindings.rbac.authorization.k8s.io “cluster-admin-binding“ already exists解决办法

weixin_47153988的博客

09-29

8180

项目场景：在使用二进制部署k8s群集时，遇到了签名证书无法创建的问题问题描述：在创建bootstrap角色赋予权限用于连接apiserver请求签名时，出现以下报错信息： [root@master kubeconfig]# kubectl create clusterrolebinding kubelet-bootstrap --clusterrole=system:node-bootstrapper --user=kubelet-bootstrap Error from server (Alread

参与评论您还未登录，请先登录后发表或查看评论

k8s之集群管理

weixin_43507410的博客

02-01

342

更新资源对象的Label 比如对Pod进行Label的增删改。新增： kubectl label pod pod-name key=value　　修改： kubelet label pod pod-name key=value --overwrite　　删除 kubelet label pod pod-name label_keyNamespace：集群环境共享与隔离不同的工作组可以在同一个k8s集群中工作，k8s通过命名空间和Context的设置对不同的工作组进行区分，让它们可以在同一个k8s集群

kubernetes的Service Account

weixin_33919941的博客

05-31

369

kubernetes的Service Account Service account作用Service account是为了方便Pod里面的进程调用Kubernetes API或其他外部服务。 Service account使用场景运行在pod里的进程需要调用Kubernetes API以及非Kubernetes API的其它服务。Service Account它并不是给kubernetes集群...

k8s 内置cluster role（集群角色） cluster-admin、admin、 edit、 view的作用范围及区别

学亮编程手记

06-27

3366

cluster-admin 超级管理员，对集群所有权限,和linux下面root一样（在部署dashboard的时候，先创建sa，然后将sa绑定到角色cluster-admin，最后获取到token，这就使用了内置的cluster-admin ）admin 主要用于授权命名空间所有读写权限(针对于某个命名空间)edit 允许对命名空间大多数对象读写操作，不允许查看或者修改角色、角色绑定。view 允许对命名空间大多数对象只读权限，不允许查看角色、角色绑定和Secretview ClusterRol

容器编排技术 -- Kubernetes kubectl create clusterrolebinding 命令详解

YunWisdom

08-29

2632

容器编排技术 -- Kubernetes kubectl create clusterrolebinding 命令详解 1kubectl create clusterrolebinding 2语法 3示例 4Flags kubectl create clusterrolebinding 为特定的ClusterRole创建ClusterRoleBinding。语法 $...

k8s:UserAccount、ServiceAccount、Role、ClusterRole

weixin_50606361的博客

09-07

1442

UserAccount是给kubernetes集群外部用户使用的，如kubectl访问k8s集群要用Useraccount用户， kubeadm安装的k8s，默认的useraccount用户是kubernetes-admin；–>k8s客户端(一般用:kubectl) ------>API Server（APIServer需要对客户端的请求做认证，认证成功才会执行）ServiceAccount是Pod使用的账号，Pod容器的进程需要访问API Server时用的就是ServiceAccount账户；

argo workflow RBAC权限：赋予cluster-admin角色（k8s role）

学亮编程手记

06-27

525

namespace名称

【Kubernetes】k8s的安全管理详细说明【role赋权和clusterrole赋权详细配置说明】

weixin_58085973的博客

04-15

1275

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂

K8S原来如此简单（八）ServiceAccount+RBAC

weixin_45566993的博客

03-27

2414

Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475目录 ServiceAccount RBAC 正文回到顶部## ServiceAccount ServiceAccount是给运行在Pod的程序使用的身份认证，Pod容器的进程需要访问API Server时用的就是ServiceAccount账户。 ServiceAccou

k8s认证及ServiceAccount-十五

weixin_30615767的博客

03-05

445

一、ServiceAccount (1)简介 https://www.kubernetes.org.cn/service-account Service account是为了方便Pod里面的进程调用Kubernetes API或其他外部服务而设计的。它与User account不同 User account是为人设计的，而service account则是为Pod中的进程调用Kuber...

User “system:serviceaccount:xxx:default“ cannot get resource “endpoints“ in API group ““问题解决

热门推荐

小末的博客

11-27

1万+

一、报错信息描述错误信息： Message: Forbidden!Configured service account doesn't have access. Service account may have been revoked. endpoints "xxx" is forbidden: User "system:serviceaccount:xxx:default" cannot get resource "endpoints" in API group "" in the namesp

ERROR DefaultDispatcherErrorHandler:42 - Exception occurred during processing request

csdn9228的博客

07-05

2824

七月 05, 2019 9:18:48 下午 org.apache.catalina.startup.VersionLoggerListener log 信息: Server version: Apache Tomcat/9.0.13 七月 05, 2019 9:18:48 下午 org.apache.catalina.startup.VersionLoggerListener lo...

Kubernetes RBAC 内置集群角色ClusterRole

小楼一夜听春雨，深巷明朝卖杏花

08-05

3906

k8s 内置的集群角色 system k8s为了让用户使用某些特定的权限，给大家预留了四个集群角色，这个是可以是直接使用的。以system开头的都是k8s内置的，不要随便删除，删除了可能导致集群功能不正常 [root@k8s-master ~]# kubectl get clusterrole NAME CREATED AT system:aggregate-to-.

kubeadm搭建单master k8s集群

sudu318的博客

04-19

460

一、准备环境软件环境软件版本操作系统 CentOS7.9_x64 内核 kernel-ml-5.17.3-1.el7 Docker docker-ce-20.10.14-3.el7.x86_64 Kubernetes v1.23 服务器规划主机名（角色） ..

Kubernetes - Dashboard 配置用户名密码方式登录

物似人非情有何堪

04-29

1746

为了 K8s 集群安全，默认情况下 Dashboard 以 Token的形式登录的，那如果我们想以用户名/密码的方式登录该怎么操作呢？其实只需要我们创建用户并进行 ClusterRoleBinding绑定即可，接下来是具体的操作流程。 K8s的dashboard默认是通过Token去登录的，有时候也会不太方便，我们也可以通过账号密码的形式去登录dashboard，不过账号密码登录dashboard的方式仅在K8s v1.19以前的版本支持。

k8s 用户角色权限的划分

justlpf的专栏

08-18

1266

创建、删除或修改特定资源角色绑定则将角色与用户、组或服务账号进行关联，从而赋予其相应的权。

HTML基础

harleyrecsys的博客

03-19

1064

文章目录一、HTML简介1.1 网页1.1.1 什么是网页？1.1.2 什么是HTML?1.1.3 网页的形成1.2 浏览器1.2.1 常用浏览器1.2.2 浏览器内核1.3 Web标准1.3.1 为什么需要Web标准？1.3.2 Web标准的构成二、HTML标签2.1 HTML语法规范2.1.1 基本语法概述2.1.2 标签关系2.2 HTML基础结构标签2.2.1 第一个HTML网页2.3 网页开发工具2.3.1 文档类型声明标签2.3.2 lang语言种类2.3.3 字符集2.3.4 IE 兼容模式2

2025，每天10分钟，跟我学K8S（三十七）- RBAC