k8s 多租户_k8s使用rbac实现多租户

### 制作租户访问证书 ###

openssl genrsa -out ethan.key 2048

openssl req -new -key ethan.key -out ethan.csr -subj "/CN=ethan/O=test"

openssl x509 -req -in ethan.csr -CA /etc/kubernetes/pki/ca.crt -CAkey /etc/kubernetes/pki/ca.key -CAcreateserial -out ethan.crt -days 10000

### 配置config文件 ###

kubectl config set-credentials ethan --client-certificate=ethan.crt --client-key=ethan.key

kubectl config set-context ethan-context --cluster=cluster.local --namespace=test --user=ethan

### 新建一条属于自己命令空间的Role ###

cat > roleByNamespaces.yaml <

kind: Role

apiVersion: rbac.authorization.k8s.io/v1

metadata:

namespace: test #< namespace 需新建>

rules:

- apiGroups: ["*"]

resources: ["*"]

verbs: ["get", "watch", "list", "create", "update", "patch", "delete"]

EOF

### 租户绑定命名空间以及Role ###

kind: RoleBinding

apiVersion: rbac.authorization.k8s.io/v1

metadata:

namespace: test

subjects:

- kind: User

apiGroup: rbac.authorization.k8s.io

roleRef:

kind: Role

apiGroup: rbac.authorization.k8s.io

kubectl --context=ethan-context get po

k8s 多租户_k8s使用rbac实现多租户相关推荐

【云原生 | Kubernetes 实战】18、K8s 安全实战篇之 RBAC 认证授权（上）
目录一.k8s 安全管理:认证.授权.准入控制概述 1.1 认证认证基本介绍授权基本介绍准入控制基本介绍为什么需要准入控制器呢? k8s 客户端访问 apiserver 的几种认证方式 ku ...
啃k8s之安全机制与RBAC使用方法
啃k8s之安全机制与RBAC使用方法一:k8s安全机制 1.1:kubernetes安全框架 1.2:第一关:Authentication认证 1.3:第二关:Authorization授权 1.3 ...
【云原生 | Kubernetes 实战】18、K8s 安全实战篇之 RBAC 认证授权（下）
目录一.常见角色(role)授权的案例 1.1 允许读取核心 API 组的 Pod 资源 1.2 允许读写 apps API 组中的 deployment 资源 1.3 允许读取 Pod 以及读写 ...
k8s基础11——安全控制之RBAC用户授权、RBAC用户组授权、SA程序授权
文章目录一.K8s安全框架 1.1 鉴权 1.1.1 HTTPS证书认证 1.1.2 HTTP Token认证 1.2 授权 1.3 准入控制 1.4 集群四大角色二.RBAC给用户授权(TLS) ...
K8s认证机制、kubeconfig及配置、Service Account,K8s鉴权体系、RBAC及配置案例、Ingress工作机制,Ingress配置方式及金丝雀发布案例、Helm及常见用法
添加两个以上静态令牌认证的用户,例如 tom 和 jerry,并认证到 Kubernetes 上: #生成token root@k8s-master01:~# echo "$(openssl ...
mysql多租户视频_数据库实现多租户支持的思路
前言在云领域我们经常会听到一个词:多租户.这个词在不同的语境中有着不同的含义,接下来将从理论到实践对以往的项目进行一次总结,同时实战一个Demo.本篇先从理论介绍云平台中的多租户的概念以及实现多租户 ...
mysql 多租户_数据层的多租户浅谈
数据层的多租户浅谈刘盛彬, 任乐天, 和陈争云 2013 年 12 月 26 日发布在上一篇"浅析多租户在 Java 平台和某些 PaaS 上的实现"中我们谈到了应用层 ...
java 租户_数据层的多租户浅谈
在上一篇"浅析多租户在 Java 平台和某些 PaaS 上的实现"中我们谈到了应用层面的多租户架构,涉及到 PaaS.JVM.OS 等,与之相应的是数据层也有多租户的支持. 数据层 ...
mysql 多租户_数据层的多租户浅谈（SAAS多租户数据库设计）
在上一篇"浅析多租户在 Java 平台和某些 PaaS 上的实现"中我们谈到了应用层面的多租户架构,涉及到 PaaS.JVM.OS 等,与之相应的是数据层也有多租户的支持. 数据层 ...

k8s 多租户_k8s使用rbac实现多租户

k8s 多租户_k8s使用rbac实现多租户相关推荐

最新文章

热门文章