ArgoCDRBAC与Kubernetes集群角色
创始人
2024-09-13 02:30:46
0

使用ArgoCD RBAC与Kubernetes集群角色可以在Kubernetes集群中基于角色的访问控制(RBAC)方案实现对ArgoCD的访问控制。

以下是一个使用Kubernetes集群角色授权ArgoCD的示例。

1.创建一个名为"argocd-manager"的ServiceAccount:

$ kubectl create sa argocd-manager

2.创建一个名为"argocd-manager-cluster-role"的ClusterRole:

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: argocd-manager-cluster-role
rules:
- apiGroups:
  - ""
  resources:
  - secrets
  - configmaps
  - pods
  - pods/exec
  - pods/log
  - events
  verbs:
  - get
  - list
  - watch
- apiGroups:
  - apps
  resources:
  - deployments
  - replicasets
  verbs:
  - get
  - list
  - watch

3.为Kubernetes ServiceAccount和ClusterRole创建一个ClusterRoleBinding:

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: argocd-manager-cluster-role-binding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: argocd-manager-cluster-role
subjects:
- kind: ServiceAccount
  name: argocd-manager
  namespace: argocd

通过以上步骤,我们可以将ClusterRole绑定到ServiceAccount上,从而向我们授权了提供所需ArgoCD操作的权限。

相关内容

热门资讯

起初有开挂"新海豚辅... 起初有开挂"新海豚辅助工具"开挂(透视)辅助下载(技巧教程真的有挂)这是一款可以让一直输的玩家,快速...
原本有辅助"战神辅助... 原本有辅助"战神辅助器"开挂(透视)辅助神器(德州论坛有挂分享)【无需打开直接搜索加薇1367043...
原先有辅助"微乐透视... 原先有辅助"微乐透视辅助工具"开挂(透视)辅助安装(安装教程有挂方针) >>您好:软件加薇13670...
固有有辅助"免费雀神... 固有有辅助"免费雀神挂件怎么安装"开挂(透视)辅助插件(AA德州教程真的有挂);亲,免费雀神挂件怎么...
往昔有开挂"hhpo... 较多好评“微乐万能挂官网”开挂(透视)辅助教程 了解更多开挂安装加(136704302)微信号是一款...
起初有辅助"创思维激... 【亲,创思维激k辅助控制器 这款游戏可以开挂的,确实是有挂的,很多玩家在这款创思维激k辅助控制器中打...
素来有开挂"广东闲来... >>您好:广东闲来app辅助确实是有挂的,很多玩家在这款广东闲来app辅助游戏中打牌都会发现很多用户...
素来有开挂"佛手在线... 素来有开挂"佛手在线大菠萝的算法是什么"开挂(透视)辅助透视(辅助教程存在有挂);无需打开直接搜索微...
一向有辅助"乐酷副厅... 您好:这款乐酷副厅辅助游戏是可以开挂的,确实是有挂的,很多玩家在这款乐酷副厅辅助游戏中打牌都会发现很...
固有有辅助"微乐小程... 固有有辅助"微乐小程序自建房辅助"开挂(透视)辅助插件(高科技教程有挂辅助);无需打开直接搜索打开薇...