Как предоставить доверенному лицу доступ к экземпляру Azure AKS без доступа к подписке Azure?

Question

Предполагая, что у вас есть доступ к подписке Azure с полностью настроенной Azure службой Kubernetes, через

az login
kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard
az aks browse --resource-group somegroup --name somecluster

я могу получить доступ к панели управления Kubernetes.

Есть ли способ предоставить временный доступ к Kubernetes Dashboard кому-то, у кого нет доступа к подписке Azure, с которой связан AKS?

Answer 1

Да, просто создайте соответствующий конфиг kubernetes (чтобы пользователь мог перенаправить порт панели мониторинга) в кластер, и тогда пользователь сможет подключиться к панели мониторинга.