centos部署k8s時如何管理權限

在CentOS上部署Kubernetes（k8s）時，管理權限是一個重要的環節。Kubernetes使用基于角色的訪問控制（RBAC）來管理用戶和服務的權限。以下是一些關鍵步驟和概念，幫助你在CentOS上部署k8s并管理權限。

1. 創建ServiceAccount

ServiceAccount是Kubernetes中用于認證和授權的實體，可以為不同的Pod或用戶賦予不同的權限。

apiVersion: v1
kind: ServiceAccount
metadata:
  name: my-serviceaccount

2. 創建Role

Role定義了一組權限，控制著用戶對資源的操作權限。

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: default
  name: my-role
rules:
- apiGroups: [""]
  resources: ["pods"]
  verbs: ["get", "list", "watch"]

3. 創建RoleBinding

RoleBinding將Role綁定到某個用戶或ServiceAccount上，從而賦予用戶相應的權限。

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: my-rolebinding
  namespace: default
subjects:
- kind: ServiceAccount
  name: my-serviceaccount
  namespace: default
roleRef:
  kind: Role
  name: my-role
  apiGroup: rbac.authorization.k8s.io

4. 權限管理命令和操作

在CentOS系統中，可以使用以下命令進行用戶和用戶組的創建和管理：

• 創建用戶：

sudo useradd [選項] 用戶名

• 修改用戶密碼：

sudo passwd [選項] 用戶名

• 刪除用戶：

sudo userdel -rf 用戶名

• 創建用戶組：

sudo groupadd [選項] 組名

• 將用戶添加到組：

sudo usermod -aG [組名] 用戶名

5. 使用kubectl進行權限管理

kubectl是Kubernetes的命令行工具，可以用來管理集群資源。你可以使用kubectl auth命令來查看和管理RBAC資源。

• 查看Role和RoleBinding：

kubectl get roles
kubectl get rolebindings

• 創建和更新RBAC資源：

kubectl create -f role.yaml
kubectl apply -f role-binding.yaml

6. PodSecurityPolicy

PodSecurityPolicy（PSP）是一種強制性的安全機制，用于限制Pod對系統資源的訪問。雖然PSP在Kubernetes 1.21及更高版本中已被棄用，但了解其配置和管理仍然有助于理解Kubernetes的安全策略。

apiVersion: policy/v1beta1
kind: PodSecurityPolicy
metadata:
  name: my-pod-security-policy
spec:
  privileged: false
  allowPrivilegeEscalation: false
  defaultAllowPrivilegeEscalation: false
  runAsUser: rule: RunAsAny
  seLinux: rule: RunAsAny
  fsGroup: rule: RunAsAny
  supplementalGroups: rule: RunAsAny
  readOnlyRootFilesystem: false
  volumes:
  - '*'

通過以上步驟，你可以在CentOS上部署k8s并有效地管理權限，確保系統的安全性和穩定性。