kubernetes - Kubernetes 中的 RBAC 规则存在哪些 apiGroups 和资源?
问题描述
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
namespace: xi-{{instanceId}}
name: deployment-creation
rules:
- apiGroups: [""]
resources: ["pods"]
verbs: ["get", "list", "watch"]
- apiGroups: ["batch", "extensions"]
resources: ["jobs"]
verbs: ["get", "list", "watch", "create", "update", "patch", "delete"]
在上面的示例中,我允许对 pod 和作业进行各种操作。对于 pod,apiGroup 为空白。对于作业,apiGroup 可能是批处理或扩展。我在哪里可以找到所有可能的资源,以及每个资源应该使用哪个 apiGroup?
解决方案
kubectl api-resources
将列出所有支持的资源类型和 api-group。这是资源类型表
推荐阅读
- react-native - 在 macOS 上安装 react-native 的问题
- javascript - 基于 webpack-react 应用程序未显示来自 sample-api 的数据
- google-app-engine - Google App Engine:在数据存储之间迁移数据
- java - Android,从应用程序在 chrome 中打开 html 文件的问题
- html - 如果值为 true (.ascx),则将复选框设置为选中
- python - 加快 Pymongo 查询
- typo3 - Typo3 Flux FCE 面板丢失内容
- javascript - 具有已定义键和多维的数组
- javascript - 您如何使用 javascript 获取这些类中的内部文本?
- angular - Angular 2 - ControlValueAccessor - (ngModelChange) 未触发