ArgoCDRBAC与Kubernetes集群角色
创始人
2024-09-13 02:30:46
0

使用ArgoCD RBAC与Kubernetes集群角色可以在Kubernetes集群中基于角色的访问控制(RBAC)方案实现对ArgoCD的访问控制。

以下是一个使用Kubernetes集群角色授权ArgoCD的示例。

1.创建一个名为"argocd-manager"的ServiceAccount:

$ kubectl create sa argocd-manager

2.创建一个名为"argocd-manager-cluster-role"的ClusterRole:

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: argocd-manager-cluster-role
rules:
- apiGroups:
  - ""
  resources:
  - secrets
  - configmaps
  - pods
  - pods/exec
  - pods/log
  - events
  verbs:
  - get
  - list
  - watch
- apiGroups:
  - apps
  resources:
  - deployments
  - replicasets
  verbs:
  - get
  - list
  - watch

3.为Kubernetes ServiceAccount和ClusterRole创建一个ClusterRoleBinding:

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: argocd-manager-cluster-role-binding
roleRef:
  apiGroup: rbac.authorization.k8s.io
  kind: ClusterRole
  name: argocd-manager-cluster-role
subjects:
- kind: ServiceAccount
  name: argocd-manager
  namespace: argocd

通过以上步骤,我们可以将ClusterRole绑定到ServiceAccount上,从而向我们授权了提供所需ArgoCD操作的权限。

相关内容

热门资讯

玩家爆料!微信泉州麻将有挂的吗... 玩家爆料!微信泉州麻将有挂的吗(透视)原来是真的有挂(2023已更新)(哔哩哔哩)该软件可以轻松地帮...
2024教程!快玩炸翻天app... 2024教程!快玩炸翻天app辅助(透明挂)总是真的有挂(2020已更新)(哔哩哔哩);1、完成快玩...
发现玩家!白金岛跑胡子怎么搞胜... 发现玩家!白金岛跑胡子怎么搞胜率(透视)果然真的是有挂(2020已更新)(哔哩哔哩);1、用户打开应...
专业讨论!赣牌圈的隐藏机制(透... 专业讨论!赣牌圈的隐藏机制(透视辅助)一直存在有挂(2023已更新)(哔哩哔哩)1、构建自己的赣牌圈...
玩家科普!大凉山生活号有没有挂... 玩家科普!大凉山生活号有没有挂(辅助挂)竟然有挂(2024已更新)(哔哩哔哩)1、完成大凉山生活号有...
必看攻略!决战棋牌有挂吗(透视... 必看攻略!决战棋牌有挂吗(透视)切实真的有挂(2020已更新)(哔哩哔哩)1)决战棋牌有挂吗辅助挂:...
一分钟揭秘!老友互娱外 挂(透... 一分钟揭秘!老友互娱外 挂(透明挂)确实真的有挂(2025已更新)(哔哩哔哩);1、在老友互娱外 挂...
玩家必看!中至赣牌圈小程序怎么... 玩家必看!中至赣牌圈小程序怎么能摸好牌(辅助挂)切实真的有挂(2021已更新)(哔哩哔哩)1、玩家必...
推荐一款!中至上饶打炸提高好牌... 推荐一款!中至上饶打炸提高好牌几率(透视辅助)都是是真的有挂(2023已更新)(哔哩哔哩);1、用户...
每日必看教程!德州ai辅助软件... 每日必看教程!德州ai辅助软件(辅助挂)都是存在有挂(2020已更新)(哔哩哔哩)1、用户打开应用后...