Container Service for Kubernetes:クラスターのkubeconfigファイルを取り消す

RAMユーザーがごみ箱にある場合

1. ごみ箱からRAMユーザーの基本情報を復元します。 RAMユーザーのAccessKeyペアを復元する必要はありません。 詳細については、「RAM ユーザーの削除」をご参照ください。

2. Alibaba Cloudアカウントを使用して、RAMユーザーによって作成されたすべてのクラスターのkubeconfigファイルを取り消します。 詳細については、「Alibaba Cloudアカウントを使用したRAMユーザーのkubeconfigファイルの取り消し」をご参照ください。

3. RAMユーザーをごみ箱に移動します。 詳細については、「RAM ユーザーの削除」をご参照ください。

RAMユーザーが完全に削除された場合: この場合、クラスター内のRAMユーザーまたはRAMロールのIDで始まるRBACバインディングを手動で削除する必要があります。

1. クラスター管理者として次のコマンドを実行し、クラスター内のすべてのClusterRoleBindingsを表示します。

   kubectl get clusterrolebinding

   ACKの承認モジュールによって発行されるClusterRoleBindingsは、xxxxxxx-clusterrolebinding形式で命名されます。 xxxxxxxは、RAMユーザーまたはRAMロールのIDを示します。 IDが2で始まる場合、それはRAMユーザーバインディングです。 IDが3で始まる場合、それはRAMロールバインディングです。Container Service for Kubernetes

2. クラスター管理者として次のコマンドを実行し、ACKの承認モジュールによって発行されたすべてのRoleBindingsを表示します。Container Service for Kubernetes

   kubectl get rolebinding -A | grep 'cs:ns:' 

   RoleBindingsの名前は、xxxxxxx-yyyyy-rolebinding形式です。 xxxxxxxは、RAMユーザーまたはRAMロールのIDを示します。 IDが2で始まる場合、それはRAMユーザーバインディングです。 IDが3で始まる場合、それはRAMロールバインディングです。

3. 2で始まるRAMユーザーバインディングの場合は、RAMコンソールにログインします。 [ユーザー] ページで、RAMユーザーIDを検索して、RAMユーザーが存在するかどうかを確認します。 RAMユーザーが見つからない場合は、バインディングを削除する必要があります。

4. 3で始まるRAMロールバインディングの場合、ListRoles APIを呼び出して、使用中のRAMロールのIDを表示します。 返されたリストにRAMロールIDが存在しない場合は、バインディングを削除する必要があります。

5. RBACバインディングを削除するには、kubectl delete clusterrolebinding xxxxxxxxx-clusterrolebindingまたはkubectl delete rolebinding xxxxxxx-yyyy-rolebinding -n zzzzコマンドを実行します。 zzzzは、RoleBindingsの名前空間を示します。