云容器引擎 CCE-RBAC:创建Role

时间：2024-09-25 08:06:06

云容器引擎 CCE 认证与授权

创建Role

Role的定义非常简单，指定namespace，然后就是rules规则。如下面示例中的规则就是允许对default命名空间下的Pod进行GET、LIST操作。

kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  namespace: default                          # 命名空间
  name: role-example
rules:
- apiGroups: [""]
  resources: ["pods"]                         # 可以访问pod
  verbs: ["get", "list"]                      # 可以执行GET、LIST操作

上一篇：云容器引擎 CCE-RBAC:ClusterRole和ClusterRoleBinding

下一篇：云容器引擎 CCE-RBAC:ClusterRole和ClusterRoleBinding