Kubernetes集群实战 项目9拓展训练 .docx

任务一拓展训练

编写创建clusterrole的脚本如下：

apiVersion:rbac.authorization.k8s.io/v1#定义创建Role的api版本

kind:ClusterRole#定义的资源类型是ClusterRole

metadata:

name:clusterrole1#资源的名称是clusterrole

rules:#角色定义的规则

-apiGroups:[]#使用””定义api组为核心组

resources:[pods]#核心组内pods

verbs:[get,list,delete]#定义对核心组内的pods具有的权限

以上脚本定义了一个名称为clusterrole的ClusterRole资源，定义了可以访问集群的核心api组的pods资源，具有获取、列表、删除的功能。

任务二拓展训练

删除clusterrolebinding

[root@masteryaml]#kubectldelete-fclusterrolebinding-1.yaml

修改clusterrolebinding-1配置如下：

apiVersion:rbac.authorization.k8s.io/v1beta1

kind:ClusterRoleBinding

metadata:

name:crb

roleRef:

apiGroup:rbac.authorization.k8s.io

kind:ClusterRole

name:cluster-admin

subjects:

-apiGroup:rbac.authorization.k8s.io

kind:User

name:u1

使用clusterrolebinding-1构建绑定

[root@masteryaml]#kubectlapply-fclusterrolebinding-1.yaml

切换到u1，测试

[root@masteryaml]#su-u1

发现可以访问其它集群资源。