Serviceaccount

K8S概念及k8s Python SDK

jimmysong.io/kubernetes-handbook/guide/auth-with-kubeconfig-or-token.html知识点：指定命名空间查看：token(secret)--->serviceaccount
0914_h·2023-10-30 10:36

nginx-ingress-controller升级0.25.1升级失败记录

from0.24.1to0.25.1，然后报标题描述的错误：Failedtolist*v1beta1.Ingress:ingresses.networking.k8s.ioisforbidden:User"system:serviceaccount
北二条·2023-10-28 22:24

24.kubernetes(k8s)笔记 认证、授权与准入控制(四) RBAC 访问控制

RBAC访问控制ServiceAccount在上一节已经介绍过RBAC通过绑定授权UsersAccounts得到不同作用域权限这节对Serviceaccount进行绑定授权因为sa权限是针对Pod的权限命令行无法直接验证所以借助
Bigyong·2023-10-27 23:23

访问控制1

文章目录主要内容一.ServiceAccount1.示例：在一个名为acctests的namespace中，创建一个名为udbs的serviceAccount代码如下（示例）:2.解释二.Role和ClusterRole1
K要努力·2023-10-27 09:23

k8s-----26、细粒度权限管理 RBAC

0、导读每一个用户对API资源进行操作都需要通经过以下三个步骤：第一步：对客户端访问进行认证操作，确认是否具有访问k8s权限(也就是通过serviceaccount)token(共享秘钥)SSL(双向SSL
Studying！！！·2023-10-27 07:07

Kubernetes RBAC源码解析

RBAC基础概念在kubernetes1.6版本中，正式引入了角色访问控制机制（Role-BasedAccessControl，RBAC），让集群管理员可以针对使用者（user或者group）或服务账号（serviceaccount
weixin_33743880·2023-10-22 20:07

kubernetes--RBAC权限管理

鉴权）2.Authorization（授权）3..AdmissionControl（准入控制）客户端要想要访问K8s集群APIServer，一般需要证书、Token或者用户名+密码，如果Pod访问，需要ServiceAccount
弓长丿·2023-10-22 19:33

Kubernetes生产实践系列之一：Kubernetes基于RBAC的访问权限控制

在Kubernetes的体系中，用户账号叫做subject，包括两个种类：User和ServiceAccount，前者给个人使用，后者给Pod使用；而所有的namespace级别和集群级别的资源叫做object
cloudvtech·2023-10-22 19:31

kubenetes里面的RBAC使用

user和serviceaccount对应user是外部用户,serviceaccount是pod调用k8s的api权限,可以分为单namespace的和cluster的和cluster级别的serviceaccount
淡水的救赎·2023-10-22 19:57

CKA场景题

deployment-clusterrole的ClusterRole，该⻆⾊具备创建Deployment、Statefulset、Daemonset的权限，在命名空间app-team1中创建名称为cicd-token的ServiceAccount
Rkun18·2023-10-17 07:39

10-k8s-身份认证与鉴权

文章目录一、ServiceAccount介绍二、ServiceAccount相关的资源对象三、dashboard空间示例一、ServiceAccount介绍ServiceAccount（服务账户）概念介绍
懒惰の天真热·2023-10-17 07:35

k8s的pod内部打包工程镜像

1、创建阿里云serviceAccount，赋予容器镜像服务相应的权限创建RAM子账号，赋予子账号容器镜像服务相应的权限用子账号登录阿里云进入容器镜像服务页面，开通registry2、创建dockersecretkubectlcreatesecretdocker-registryregcred
Rory602·2023-10-17 02:04

k8s etcd报错整理

kube-apiserver启动报错，修改配置，KUBE-ADMISSION_CONTROL去除serviceAccount二。
mingzirenyichang·2023-10-17 02:00

k8s-13 存储之secret

Pod可以用两种方式使用secret:作为volume中的文件被挂载到pod中的一个或者多个容器里当kubelet为pod拉取镜像时使用0Secret的类型:ServiceAccount:Kubernetes
小米小可爱·2023-10-16 06:54

在kubernetes 集群内访问k8s API服务

所有的kubernetes集群中账户分为两类，Kubernetes管理的serviceaccount(服务账户)和useraccount（用户账户）。
dotNET跨平台·2023-10-16 05:21

Kubernetes RBAC 实例讲解

为了把问题说明白，这里使用注释的方式进行说明类型为ServiceAccount---apiVersion:v1kind:ServiceAccount#类型为ServiceAccount,基本样式，不需要修改
wenwst·2023-10-15 05:48

Kubernetes RBAC管理

一.serviceaccount与secretServiceAccount为pod中的进程和外部用户提供身份信息。
Giant-Fox·2023-10-15 05:42

Kubernetes 安全认证

ServiceAccount：kubernetes管理的账号，用于为Pod中的服务进程在
傲傲娇·2023-10-07 23:21

OpenShift 4 - 利用 OpenShift 的 OAuth Proxy 实现应用身份认证

《OpenShift/RHEL/DevSecOps汇总目录》说明：本文已经在OpenShift4.13的环境中验证文章目录部署测试应用只有认证用户才能访问只有有权的用户才能访问使用ServiceAccount
dawnsky.liu·2023-10-06 19:44

创建GCP service账号并管理权限

列出当前GCP项目的所有serviceaccount我们可以用gcloud命令gcloudiamservice-accountslistgcloudiamservice-accountslistDISPLAYNAMEEMAILDISABLEDterraformterraform
nvd11·2023-10-06 02:36

k8s-实战——基于nfs实现动态存储

部署nfs服务基于Centos7.9版本创建动态存储注意k8s版本应低于v1.24版本高k8s版本ServiceAccount需要手动创建secrets并关联相关sa部署流程创建NFS共享服务、采用单独的节点用于
北城 半夏·2023-09-29 19:55

k8s权限配置（ServiceAccount、Role、ClusterRole）

一、在RBAC中的几个概念：1、什么是RBACRBAC全称Role-BasedAccessControl，是Kubernetes集群基于角色的访问控制，实现授权决策，允许通过KubernetesAPI动态配置策略。2、什么是RoleRole是一组权限的集合，例如Role可以包含列出Pod权限及列出Deployment权限，Role用于给某个NameSpace中的资源进行鉴权。3、什么是Cluste
lihongbao80·2023-09-28 06:32

Kubernetes 一文理解Secret使用场景

Secret有三种类型：ServiceAccount：用来访问KubernetesAPI，由Kubernetes自动创建，并且会自动挂载到Pod的/run/secrets/kubernetes.io/serviceaccount
富士康质检员张全蛋·2023-09-27 11:26

云原生Kubernetes：K8S安全机制

目录一、理论1.K8S安全机制2.Authentication认证3.Authorization授权4.AdmissionControl准入控制5.User访问案例6.ServiceAccount访问案例二
cronaldo91·2023-09-27 01:15

spark 基于minikube部署cluster模式

前提条件spark的版本需要在2.3及以上的版本k8s的版本需要在1.6以上serviceaccount需要有创建pod，service,configmap的权限集群中需要有k8sdns由于是在自己的电脑上
赢一把就睡·2023-09-25 10:06

K8S rbac 使用例子

在Kubernetes中，ServiceAccount、Role和RoleBinding是授权和认证的重要组件。
不正经写文章的我·2023-09-24 05:43

持续更新 - 常用Google Cloud CLI 命令

Gotothefollowinglinkinyourbrowser:xxxxxx如果是linux桌面环境下，直接会弹出浏览器让你在浏览器登录如果是在CLI下，我们需要手动复制这个网址去另一台有浏览器的机器上登录，然后把验证码复制回来###用serviceaccount
nvd11·2023-09-11 07:28

ServiceAccount在K8s上的说明

摘要在Kubernetes中，ServiceAccount（服务账号）是用于与API服务器进行身份验证和授权的实体。
卢延吉·2023-09-09 07:33

K8s中的RBAC（Role-Based Access Control）

服务账号（ServiceAccount）：服务账号是一种专门用于身份认证和授权的账
卢延吉·2023-09-07 02:05

通过serviceAccount的secret访问kubernetes API Server

本文简单介绍如何通过serviceAccount访问kubernetesAPIserver，不会详细介绍serviceAccount、role、roleBinding、clusterRole以及clusterRoleBinding
不1见2不3散4·2023-09-05 07:14

Kubernetes pod中访问k8s api server

方法为：创建一个ServiceAccount给ServiceAccount赋权限为admin（也可以根据实际情况自定义权限）使用token就可以访问整个k8sapiserver的所有资源了#1.定义一个
onmeiei·2023-09-04 17:31

k8s基于rbac权限管理serviceAccount授权管理

测试通过http访问apiServercurl没有证书不能通过https来访问apiServer需要使用kubectl代理#使用kubectl代理kubectlproxy--port=8111&#curl访问api/v1是资源所属群组/版本即创建资源时定义的apiVersion#后边跟的是要访问的资源#查看所有命名空间#查看核心资源用api其他都用apis/appscurlhttp://local
ltgsoldier1·2023-09-03 23:30

prometheus的安装与服务发现

k8s部署prometheus根据prometheusoperator中的yaml文件改写DaemonSet控制器的node-exporter创建prometheus用到的configmap配置文件创建serviceaccount
Walker_7797·2023-09-02 17:36

备战CKA每日一题——第10天 | （网络隔离）允许A访问B，不允许C访问B，怎么做；k8s访问控制RBAC、Role、RoleBinding以及serviceaccount引出

昨日考题部署三个deployment应用(A,B,C),允许A访问B应用,但是不允许C访问B应用。Deployment的名称为cka-1128-01，cka-1128-02，cka-1128-03NetworkPolicy的名称为cka-1128-np注意：将所用命令、创建的deployment以及networkpolicy完整yaml、以及证明A可以访问B应用；C不允许访问B应用。可分多次评论。
进击云原生·2023-08-29 18:15

k8s 拉取私有镜像

k8s想要拉取私有镜像配置起来并不复杂，这里简单介绍一下操作流程：创建登录镜像仓库的secret资源将secret添加到ServiceAccount创建Secret使用如下命令来创建认证：kubectlcreatesecretdocker-registry
HoPGoldy·2023-08-27 00:01

K8s 权限和认证

ServiceAccount的作用范围是namespace。
AlienPaul·2023-08-25 01:54

AWS EKS 集群自动扩容 Cluster Autoscaler

文章目录一，需求工作需求说明二，部署精简命令执行1，要求2，查看EC2AutoScalinggroupsTag3，创建Serviceaccount需要的Policy，Role4，部署ClusterAutoscaler5
小楼看风云·2023-08-20 00:53

K8S用户管理体系介绍

1K8S账户体系介绍在k8s中，有两类用户，serviceaccount和user，我们可以通过创建role或clusterrole，再将账户和role或clusterrole进行绑定来给账号赋予权限，
singless233·2023-08-18 06:35

【kubernetes】持久卷PV、PVC

个阶段，PV的状态有以下4种一个PV从创建到销毁的具体流程如下静态PV创建1、配置nfs存储2、定义PV3、定义PVC4、测试访问动态PV创建1、在stor01节点上安装nfs，并配置nfs服务2、创建ServiceAccount
一条会呼吸的鱼·2023-08-17 06:02

kubernetes中PV和PVC

、创建静态PV1.配置nfs存储2.定义PV3.定义PVC4.测试访问四、搭建StorageClass+nfs-client-provisioner，实现NFS的动态PV创建1.配置nfs服务2.创建ServiceAccount3
q1y2y3·2023-08-15 08:38

k8s serviceAccountName填写后应用没有进行挂载问题处理

k8s机制:使用yaml文件创建应用时，填写serviceAccountName后，pod会自动挂载serviceAccount所创建的密钥。
空空少·2023-08-14 17:05

K8S ServiceAccount

ServiceAccount通常被用于授权Pod与集群中的其他资源和服务进行通信，以及访问一些需要权限的操作。解决的问题：ServiceAccount解决了以下问题：身份验证：ServiceA
summer_west_fish·2023-08-08 08:33

ServiceAccount深度解析

ServiceAccount为Pod钟的进程提供身份信息。
胡桃姓胡，蝴蝶也姓胡·2023-08-08 04:39

pod如何感知自己所在的namespace

方法1：pod中的进程读取/var/run/secrets/kubernetes.io/serviceaccount/namespace这个文件$cat/var/run/secrets/kubernetes.io
nobugtodebug·2023-08-07 18:37

Kubernetes客户端认证—— 基于ServiceAccount的JWTToken认证

1、概述在Kubernetes官方手册中给出了“用户”的概念，Kubernetes集群中存在的用户包括“普通用户”与“ServiceAccount”，但是Kubernetes没有普通用户的管理方式，通常只是将使用集群根证书签署的有效证书的用户都被视为合法用户
2301_77342543·2023-08-06 00:32

Kubernetes(K8s)从入门到精通系列之七：K8s的基本概念和术语之安全类

K8s设计了ServiceAccount这个特殊的资源对象，代表Pod应用的账号，为Pod提
最笨的羊羊·2023-07-31 02:37

k8s exam

持久存储用PV，PVCService资源定义了如何访问应用，但实际的网络流量管理和路由是由kube-proxy组件来负责的ServiceAccount是用于对Pod进行身份验证和授权的机制。
The Straggling Crow·2023-07-28 13:37

调用k8s API

API访问控制KubernetesAPI请求处理步骤示意图.png如上图所示，用户（User和ServiceAccount）在调用API时会经过三个步骤：认证、鉴权和准入控制。
A_Zeee·2023-07-19 06:37

【GitOps系列】自动化构建Image

构建镜像使用Tekton构建镜像Tekton组件安装Tekton简介创建TektonPipeline创建Task创建Pipeline创建EventListener创建TriggerTemplate创建ServiceAccount
寻花之梦~~·2023-07-18 13:34

serviceaccount

1、快速创建模板kubectlcreateserviceaccountmy-sa-oyaml--dry-run[root@kubem1k8s-yaml]$kubectlcreatesamy-sa-oyaml--dry-runapiVersion:v1kind:ServiceAccountmetadata:creationTimestamp:nullname:my-sa
GodUFO_LIU·2023-07-16 19:54
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他