禁止使用 kubectl 命令

【以下的问题经过翻译处理】所以，我们需要满足PCI DSS的要求。其中一些要求强制使用独立的用户来更改/修改环境内的任何内容。因为我无法找到运行kubectl命令的可能性，所以我只想禁止任何使用kubectl命令，我该如何做到这一点？谢谢。

Argomenti

Tag

Lingua

中文 (简体)

ESPERTO

posta 5 mesi fa28 visualizzazioni

1 Risposta

Queste risposte sono utili? Dai un voto positivo alla risposta corretta per aiutare la community a trarre vantaggio dalle tue conoscenze.

【以下的回答经过翻译处理】为了禁止某些命令的使用/管理用户的访问权限，您应该查看RBAC，在不同级别（如集群和命名空间级别）包括角色绑定。参考：https://kubernetes.io/docs/reference/access-authn-authz/rbac/

RBAC应该能够帮助您满足需求，但需要仔细阅读。

--Syd

ESPERTO

con risposta 5 mesi fa

Contenuto pertinente