容器编排技术 -- Kubernetes kubectl create role 命令详解
容器编排技术 -- Kubernetes kubectl create role 命令详解
- 1 kubectl create role
- 2 语法
- 3 示例
- 4 Flags
kubectl create role
使用单一规则创建Role。
语法
$ role NAME --verb=verb --resource=resource.group/subresource [--resource-name=resourcename] [--dry-run]示例
创建名为“pod-reader”的Role ，允许用户在pod上执行“get”，“watch”和“list”
kubectl create role pod-reader --verb=get --verb=list --verb=watch --resource=pods
创建名为“pod-reader”的Role，并指定ResourceName
kubectl create role pod-reader --verb=get,list,watch --resource=pods --resource-name=readablepod --resource-name=anotherpod
使用指定的API Group 创建名为“foo”的Role
kubectl create role foo --verb=get,list,watch --resource=rs.extensions
使用指定的SubResource创建名为“foo”的Role
kubectl create role foo --verb=get,list,watch --resource=pods,pods/statusFlags
| Name | Shorthand | Default | Usage |
|---|---|---|---|
| allow-missing-template-keys | true | If true, ignore any errors in templates when a field or map key is missing in the template. Only applies to golang and jsonpath output formats. | |
| dry-run | false | If true, only print the object that would be sent, without sending it. | |
| no-headers | false | When using the default or custom-column output format, don't print headers (default print headers). | |
| output | o | Output format. One of: json|yaml|wide|name|custom-columns=...|custom-columns-file=...|go-template=...|go-template-file=...|jsonpath=...|jsonpath-file=... See custom columns [http://kubernetes.io/docs/user-guide/kubectl-overview/#custom-columns], golang template [http://golang.org/pkg/text/template/#pkg-overview] and jsonpath template [http://kubernetes.io/docs/user-guide/jsonpath]. | |
| output-version | DEPRECATED: To use a specific API version, fully-qualify the resource, version, and group (for example: 'jobs.v1.batch/myjob'). | ||
| resource | [] | resource that the rule applies to | |
| resource-name | [] | resource in the white list that the rule applies to, repeat this flag for multiple items | |
| save-config | false | If true, the configuration of current object will be saved in its annotation. Otherwise, the annotation will be unchanged. This flag is useful when you want to perform kubectl apply on this object in the future. | |
| schema-cache-dir | ~/.kube/schema | If non-empty, load/store cached API schemas in this directory, default is '$HOME/.kube/schema' | |
| show-all | a | false | When printing, show all resources (default hide terminated pods.) |
| show-labels | false | When printing, show all labels as the last column (default hide labels column) | |
| sort-by | If non-empty, sort list types using this field specification. The field specification is expressed as a JSONPath expression (e.g. '{.metadata.name}'). The field in the API resource specified by this JSONPath expression must be an integer or a string. | ||
| template | Template string or path to template file to use when -o=go-template, -o=go-template-file. The template format is golang templates [http://golang.org/pkg/text/template/#pkg-overview]. | ||
| validate | true | If true, use a schema to validate the input before sending it | |
| verb | [] | verb that applies to the resources contained in the rule |
容器编排技术 -- Kubernetes kubectl create role 命令详解相关推荐
- 容器编排技术 -- Kubernetes kubectl create clusterrolebinding 命令详解
容器编排技术 -- Kubernetes kubectl create clusterrolebinding 命令详解 1 kubectl create clusterrolebinding 2 语法 ...
- 容器编排技术 -- Kubernetes kubectl create rolebinding 命令详解
容器编排技术 -- Kubernetes kubectl create rolebinding 命令详解 1 kubectl create rolebinding 2 语法 3 示例 4 Flags ...
- 容器编排技术 -- Kubernetes kubectl create secret 命令详解
容器编排技术 -- Kubernetes kubectl create secret 命令详解 1 kubectl create secret 2 语法 3 参考: kubectl create se ...
- 容器编排技术 -- Kubernetes kubectl create serviceaccount 命令详解
容器编排技术 -- Kubernetes kubectl create serviceaccount 命令详解 1 kubectl create serviceaccount 2 语法 3 示例 4 ...
- 容器编排技术 -- Kubernetes kubectl create service 命令详解
容器编排技术 -- Kubernetes kubectl create service 命令详解 1 kubectl create service 2 语法 3 参考 kubectl create s ...
- 容器编排技术 -- Kubernetes kubectl create quota 命令详解
容器编排技术 -- Kubernetes kubectl create quota 命令详解 1 kubectl create quota 2 语法 3 示例 4 Flags kubectl crea ...
- 容器编排技术 -- Kubernetes kubectl create poddisruptionbudget 命令详解
容器编排技术 -- Kubernetes kubectl create poddisruptionbudget 命令详解 1 kubectl create poddisruptionbudget 2 ...
- 容器编排技术 -- Kubernetes kubectl create namespace 命令详解
容器编排技术 -- Kubernetes kubectl create namespace 命令详解 1 kubectl create namespace 2 语法 3 示例 4 Flags kube ...
- 容器编排技术 -- Kubernetes kubectl create deployment 命令详解
容器编排技术 -- Kubernetes kubectl create deployment 命令详解 1 kubectl create deployment 2 语法 3 示例 4 Flags ku ...
最新文章
- mysql去掉两个最高分_从MySQL中的单列获取最高得分值，从两列获取最高得分值...
- SAPPHIRE NOW阿里云 - 国内传播
- CNCF推出云原生网络功能（CNF）Testbed
- SAP Spartacus Translation (翻译) 相关话题
- Qt|C++-OpenGL绘制三角形带
- Android 功耗（8）---如何找到阻止进入deep idle / SODI的元凶
- 传感器原理及工程应用第4版
- Django Book 中对于MVC的阐释
- 人工智能：博弈--人机中国象棋
- Ansible自动化采集数据并生成巡检报告
- git restore 和 git restore --staged 的区别
- build.sh脚本
- 【定位设备】蓝牙信标接近距离的计算方式及其部署原则
- 五、使用Python操作数据库
- 共模电感 | 磁芯选型
- 工具总结篇——vault
- android上调试H5小工具
- 考研英语唐叔的语法课笔记
- java aop面试_我想知道Spring在面试中应该怎么介绍，以及如何介绍他的aop？
- 有了他，和编程大牛面基不在话下