Container Service for Kubernetes:RBACロールのカスタマイズ

RBACロールを作成する方法

YAMLファイルを使用するか、Container Service for Kubernetes (ACK) コンソールでRBACロールを作成できます。

ロールの作成

特定の名前空間内で権限を定義する場合は、ロールを作成します。

次のYAMLテンプレートは、default名前空間でロールを作成する方法の例を示しています。 このロールを使用して、デフォルトの名前空間のポッドにすべての権限を付与できます。

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: test-role
  namespace: default
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

ClusterRoleの作成

クラスター全体の権限を定義する場合は、ClusterRoleを作成します。

次のYAMLテンプレートは、ClusterRoleの作成方法の例を示しています。 このClusterRoleを使用して、個々の名前空間のポッドに対するすべての権限を付与できます。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: test-clusterrole
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

ロールとClusterRolesの詳細については、「ロールとClusterRoles」をご参照ください。

カスタムRBACロールの作成

1. ACKコンソールにログインします。 左側のナビゲーションウィンドウで、[クラスター] をクリックします。

2. [クラスター] ページで、管理するクラスターの名前をクリックします。 左側のウィンドウで、[セキュリティ] > [ロール] を選択します。

3. [ロール] ページで、[クラスターロール] タブをクリックします。

4. [クラスターロール] タブで、[作成] をクリックします。

5. [YAMLの作成] ペインで、ClusterRoleの内容を入力し、[OK] をクリックしてClusterRoleを作成します。

   このステップでは、[RBACロールの作成方法] の [ClusterRoleの作成] セクションで使用されているYAMLテンプレートを使用します。 ClusterRoleの作成後、作成されたClusterRole test-clusterroleを [クラスターの役割] タブに表示できます。