Verb ve resource

RBAC verb ve resource kavramlarını öğrenirsin.

Verb ve resource

Kurallardaki verb'ler HTTP isteklerine karşılık gelir:

Okuma: get (tek), list (çok), watch (izle)
Yazma: create, update, patch, delete, deletecollection

Alt kaynaklar ayrı izin ister: pods/log (log okuma), pods/exec (exec), deployments/scale (ölçekleme). resourceNames izni belirli nesnelerle sınırlar:

rules:
  - apiGroups: ["apps"]
    resources: ["deployments", "deployments/scale"]
    resourceNames: ["web"]
    verbs: ["get", "patch", "update"]

Joker karakterlerden kaçın

"*" tüm kaynakları ya da fiilleri kapsar ve gelecekte eklenecek kaynakları da içerir. En az yetki ilkesi gereği izinler açıkça listelenir. Özellikle Secret okuma, pods/exec ve RBAC nesnelerini değiştirme (escalate, bind) dikkatle verilir:

# kaçın
  - apiGroups: ["*"]
    resources: ["*"]
    verbs: ["*"]
# tercih et
  - apiGroups: [""]
    resources: ["configmaps"]
    verbs: ["get", "list"]

Uygulama Yalnızca web'i ölçekleyen rol

Bir Role YAML'ı yaz: adı web-olcekleyici, namespace'i dev; tek kural: apiGroups: ["apps"], resources: ["deployments", "deployments/scale"], resourceNames: ["web"], verbs: ["get", "patch", "update"].

Örnek çözümü göster

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: web-olcekleyici
  namespace: dev
rules:
  - apiGroups: ["apps"]
    resources: ["deployments", "deployments/scale"]
    resourceNames: ["web"]
    verbs: ["get", "patch", "update"]

Kendini test et

pods üzerinde get izni olan biri kubectl exec yapabilir mi?
- Yalnızca okuma kabuğu açar
- Hayır; pods/exec alt kaynağında create izni gerekir
- Evet
- Yalnızca kendi pod'larında
Cevabı göster

Hayır; pods/exec alt kaynağında create izni gerekir — exec ve port-forward güçlü izinlerdir; ayrı verilir.

İzni belirli bir nesneyle sınırla.

    resources: ["deployments"]
    ____: ["web"]

Cevabı göster

    resources: ["deployments"]
    resourceNames: ["web"]

Fiilleri eşleştir.

get

Tek nesne oku
list

Çok nesne oku
watch

Değişiklikleri izle
patch

Kısmen değiştir

Sıradaki ders: Özet - RBAC

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler