Container Compute Service:カスタム Kubernetes ClusterRole または Role の作成

Role と ClusterRole の概要

YAML ファイルまたは Alibaba Cloud Container Service for Kubernetes (ACK) コンソール を使用して、Role または ClusterRole を作成できます。

Role の作成

名前空間にスコープされた権限を定義するには、Role を作成します。

次の YAML ファイルを使用して、デフォルトの名前空間のポッドに対する権限を定義する Role を作成できます。

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: test-role
  namespace: default
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

ClusterRole の作成

クラスター全体の権限を定義するには、ClusterRole を作成します。

次の YAML ファイルを使用して、名前空間のポッドに対する権限を定義する ClusterRole を作成できます。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: test-clusterrole
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

Role と ClusterRole の詳細については、Role と ClusterRole を参照してください。

カスタムロールの作成

1. ACK コンソール にログインします。左側のナビゲーションペインで、クラスター をクリックします。

2. クラスター ページで、クラスターの名前をクリックします。左側のナビゲーションペインで、セキュリティ > ロール を選択します。

3. ロール ページで、クラスターロール タブをクリックし、作成 をクリックします。

4. YAML の作成 パネルで、ClusterRole の YAML コンテンツを入力し、OK をクリックします。

   この例の YAML テンプレートは、クラスター全体の権限を定義します。ClusterRole が作成された後、クラスターロール タブで test-clusterrole という名前の ClusterRole を表示できます。