Понимаем RBAC в Kubernetes

[insiki]

Часто в примерах настройки доступа разработчикам к API с помощью RBAC используют ServiceAccount.
А как делаете вы?

[Eugene_Burachevskiy]

Разработчикам — это юзерам или их подам?

[insiki]

юзерам -)

[zuzzas]

ServiceAccount

[shurup]

Вот тут ещё на днях появилась статья «Testing Kubernetes RBAC»:

[..] this post will focus on how to ensure your business’s compliance and requirements are actually being adhered to and to ensure that we need to test our applied RBAC objects, to ensure they do what we intend them to do.

[greenh]

Если я все правильно понимаю — у Вас в описании RoleBinding вкралась ошибка — Вы ссылаетесь не на ту роль

[shurup]

Ошибка перекочевала из оригинала, который переводили… Спасибо, исправил!

[Slach]

непонятно. если нельзя сделать kubectl create user
то как вообще пользователи в кластере появляются? и как их создавать и манагерить правильно? LDAP?

[greenh]

itnext.io/let-you-team-members-use-kubernetes-bf2ebd0be717
вот пример, по которому я делал