Как просмотреть разрешения / роли, связанные с определенной учетной записью службы в k8s?

Question

Я пытался с помощью команды kubectl get sa default, но вижу только некоторые базовые значения.Какая команда для просмотра разрешений / ролей, связанных с определенной учетной записью службы в k8s?

Answer 1

Получите имя Role, которое привязано к учетной записи службы default, с помощью следующей команды.kubectl get rolebinding --output=yaml или kubectl get clusterrolebinding --output=yaml

Теперь получите конфигурацию роли, используя kubectl get role rolenamefrompreviouscommands

Answer 2

В Kubernetes учетная запись службы сопоставляется с привилегиями (уровень кластера или уровень пространства имен) с помощью объекта ClusterRoleBinding.Вам нужно найти объект RoleBinding или ClusterRoleBinding, а затем найти объект Role или ClusterRole, чтобы увидеть, какие привилегии он имеет в кластере.