Akaunti ya huduma katika Kubernetes ni nini?
Akaunti ya huduma katika Kubernetes ni nini?

Video: Akaunti ya huduma katika Kubernetes ni nini?

Video: Akaunti ya huduma katika Kubernetes ni nini?
Video: Kubernetes. Описание технологии K8S. 1 урок, Обучение 2024, Desemba
Anonim

Akaunti za huduma . Katika Kubernetes , hesabu za huduma hutumika kutoa utambulisho wa maganda. Podi zinazotaka kuingiliana na seva ya API zitathibitisha na maalum akaunti ya huduma . Kwa chaguo-msingi, programu zitathibitisha kama chaguomsingi akaunti ya huduma kwenye nafasi ya majina wanayoingia.

Baadaye, mtu anaweza pia kuuliza, ninawezaje kuunda akaunti ya huduma ya Kubernetes?

Kwa manually kuunda a akaunti ya huduma , tumia tu kubectl tengeneza akaunti ya huduma (JINA) amri. Hii huunda a akaunti ya huduma katika nafasi ya sasa ya majina na siri inayohusishwa. The imeundwa siri inashikilia CA ya umma ya seva ya API na Tokeni ya Wavuti ya JSON iliyotiwa saini (JWT).

Pia, ninawezaje kufikia dashibodi ya Kubernetes? Kwa upatikanaji the dashibodi mwisho, fungua kiunga kifuatacho na kivinjari cha wavuti: kubernetes - dashibodi /huduma/https: kubernetes - dashibodi :/proksi/#!/ingia. Chagua Tokeni, bandika tokeo kutoka kwa amri iliyotangulia kwenye uwanja wa Tokeni, na uchague INGIA.

Kwa hivyo, unaangaliaje ikiwa RBAC imewezeshwa?

Sisi pia kudhani kwamba RBAC imekuwa kuwezeshwa kwenye nguzo yako kupitia --authorization-mode= RBAC chaguo katika seva yako ya Kubernetes API. Unaweza angalia hii kwa kutekeleza amri kubectl api-versions; ikiwa RBAC imewezeshwa unapaswa tazama Toleo la API.

Nafasi ya jina ya Kubernetes ni nini?

Nafasi za majina zimekusudiwa kutumika katika mazingira yenye watumiaji wengi waliosambaa katika timu nyingi, au miradi. Nafasi za majina ni njia ya kugawanya rasilimali za nguzo kati ya watumiaji wengi (kupitia mgao wa rasilimali). Katika matoleo yajayo ya Kubernetes , vitu vilivyo sawa nafasi ya majina itakuwa na sera sawa za udhibiti wa ufikiaji kwa chaguo-msingi.

Ilipendekeza: