Container Service for Kubernetes:クラスターの kubeconfig ファイルを取り消す

RAM ユーザーがごみ箱に入っている場合

1. ごみ箱から RAM ユーザーの基本情報を復元します。 RAM ユーザーの AccessKey ペアを復元する必要はありません。 詳細については、「ごみ箱から RAM ユーザーを復元する」をご参照ください。

2. Alibaba Cloud アカウントを使用して、RAM ユーザーによって作成されたすべてのクラスターの kubeconfig ファイルを取り消します。 詳細については、「Alibaba Cloud アカウントを使用して RAM ユーザーの kubeconfig ファイルを取り消す」をご参照ください。

3. RAM ユーザーをごみ箱に移動します。 詳細については、「RAM ユーザーをごみ箱に移動する」をご参照ください。

RAM ユーザーが完全に削除されている場合: この場合、クラスタ内の RAM ユーザーまたは RAM ロールの ID で始まる RBAC バインディングを手動で削除する必要があります。

1. クラスター管理者として次のコマンドを実行して、クラスタ内のすべての ClusterRoleBinding を表示します。

   kubectl get clusterrolebinding

   ACK の認証モジュールによって発行された ClusterRoleBindings には、xxxxxxx-clusterrolebinding の形式で名前が付けられます。 xxxxxxx は、RAM ユーザーまたは RAM ロールの ID を示します。 ID が 2 で始まる場合、RAM ユーザーバインディングです。 ID が 3 で始まる場合、RAM ロールバインディングです。Container Service for Kubernetes

2. クラスター管理者として次のコマンドを実行して、ACK の認証モジュールによって発行されたすべての RoleBinding を表示します。Container Service for Kubernetes

   kubectl get rolebinding -A | grep 'cs:ns:'

   RoleBindings には、xxxxxxx-yyyyy-rolebinding の形式で名前が付けられます。 xxxxxxx は、RAM ユーザーまたは RAM ロールの ID を示します。 ID が 2 で始まる場合、RAM ユーザーバインディングです。 ID が 3 で始まる場合、RAM ロールバインディングです。

3. 2 で始まる RAM ユーザーバインディングの場合、RAM コンソール にログインします。 [ユーザー] ページで、RAM ユーザー ID を検索して、RAM ユーザーが存在するかどうかを確認します。 RAM ユーザーが見つからない場合は、バインディングを削除する必要があります。

4. 3 で始まる RAM ロールバインディングの場合、ListRoles API 操作を呼び出して、使用中の RAM ロールの ID を表示します。 返されたリストに RAM ロールの ID が存在しない場合は、バインディングを削除する必要があります。

5. RBAC バインディングを削除するには、kubectl delete clusterrolebinding xxxxxxx-clusterrolebinding コマンドまたは kubectl delete rolebinding xxxxxxx-yyyyy-rolebinding -n zzzz コマンドを実行します。 zzzz は、RoleBindings の名前空間を示します。