kubernetes - kubectl 允许用户只复制文件进出 pod

Question

我有一个部署了我的应用程序的 Kubernetes 集群。还有一些其他用户，他们应该只能将文件复制到 pod 中和从 pod 中复制。使用 kubectl cp 命令。此用户上下文不应允许用户在集群上执行除 kubectl cp 之外的任何其他操作。

标签： kuberneteskubectlrbackubernetes-podkubeconfig

Answer 1

与其使用 kubectl cp，不如使用 sftp 或 rsync 服务器运行 sidecar 容器。这将使您在各个级别都能更好地控制。