Crear cuenta de usuario / servicio de Kubernetes restringida a un espacio de nombres

1. ¿Puede una cuenta de servicio tener varias vinculaciones de funciones??
2. ¿Cómo otorgo permiso a la cuenta de servicio de Kubernetes??
3. ¿Cómo restrinjo el acceso al espacio de nombres en Kubernetes??
4. ¿Cómo restrinjo los espacios de nombres??
5. ¿Cuál es la diferencia entre RBAC y ABAC??
6. ¿Qué es el rol y la vinculación de roles en Kubernetes??
7. ¿Cómo administro usuarios en Kubernetes??
8. Cómo funciona la cuenta de servicio en Kubernetes?
9. ¿Qué es la cuenta de servicio en EKS??
10. ¿Es posible montar secretos en vainas??
11. ¿Qué es el espacio de nombres en Kubernetes??
12. ¿Cómo sé si mi clúster está habilitado para Rbac??

¿Puede una cuenta de servicio tener varias vinculaciones de funciones??

Por ejemplo, si un usuario o una cuenta de servicio pueden crear pods. Colecciones de reglas. Puede asociar o vincular usuarios y grupos a múltiples roles.

¿Cómo doy permiso a la cuenta de servicio de Kubernetes??

Utilice varias cuentas de servicio.

Puede usar complementos de autorización para establecer permisos en cuentas de servicio. Para utilizar una cuenta de servicio no predeterminada, establezca la especificación. serviceAccountName campo de un pod al nombre de la cuenta de servicio que desea utilizar.

¿Cómo restrinjo el acceso al espacio de nombres en Kubernetes??

Para lograr esto, debe crear Roles (o un ClusterRole) y RoleBindings en esos espacios de nombres a los que desea otorgar acceso a los usuarios. Así es como puede otorgar acceso a todos los recursos para el usuario del equipo de desarrollo en el espacio de nombres dev y qa, pero denegar el acceso a cualquier recurso en cualquier otro espacio de nombres.

¿Cómo restrinjo los espacios de nombres??

Restringir las asociaciones de recursos entre espacios de nombres

1. Cree un ClusterRole para permitir que las solicitudes HTTP GET se ejecuten en objetos de Elasticsearch: ...
2. Cree una ServiceAccount y un RoleBinding en el espacio de nombres de Elasticsearch para permitir que cualquier recurso que utilice ServiceAccount se asocie con el clúster de Elasticsearch:

¿Cuál es la diferencia entre RBAC y ABAC??

La principal diferencia entre RBAC y ABAC es que RBAC proporciona acceso a recursos o información según los roles del usuario, mientras que ABAC proporciona derechos de acceso según los atributos del usuario, el entorno o los recursos. ... ABAC, RBAC controla el acceso amplio a través de una organización, mientras que ABAC adopta un enfoque detallado.

¿Qué es el rol y la vinculación de roles en Kubernetes??

Un enlace de rol otorga los permisos definidos en un rol a un usuario o conjunto de usuarios. Contiene una lista de temas (usuarios, grupos o cuentas de servicio) y una referencia al rol que se otorga. Un RoleBinding otorga permisos dentro de un espacio de nombres específico, mientras que un ClusterRoleBinding otorga ese acceso a todo el clúster.

¿Cómo administro usuarios en Kubernetes??

Kubernetes no administra usuarios. Se supone que los usuarios normales son administrados por un servicio externo e independiente como LDAP o Active Directory. En una instalación estándar de Kubernetes (i.mi., usando kubeadm), la autenticación se realiza a través de certificados de seguridad de nivel de transporte estándar (TLS).

Cómo funciona la cuenta de servicio en Kubernetes?

En Kubernetes, las cuentas de servicio se utilizan para proporcionar una identidad a los pods. Los pods que quieran interactuar con el servidor de API se autenticarán con una cuenta de servicio en particular. De forma predeterminada, las aplicaciones se autenticarán como la cuenta de servicio predeterminada en el espacio de nombres en el que se ejecutan.

¿Qué es la cuenta de servicio en EKS??

Esta cuenta de servicio puede proporcionar permisos de AWS a los contenedores en cualquier pod que use esa cuenta de servicio. ... Con esta función, ya no necesita proporcionar permisos extendidos al rol de IAM del nodo de Amazon EKS para que los pods en ese nodo puedan llamar a las API de AWS.

¿Es posible montar secretos en vainas??

Los secretos se pueden montar como volúmenes de datos o exponerse como variables de entorno para que los utilice un contenedor en un pod. Los secretos también pueden ser utilizados por otras partes del sistema, sin estar directamente expuestos al Pod.

¿Qué es el espacio de nombres en Kubernetes??

Los espacios de nombres son objetos de Kubernetes que dividen un único clúster de Kubernetes en varios clústeres virtuales. Cada espacio de nombres de Kubernetes proporciona el alcance de los nombres de Kubernetes que contiene; lo que significa que al usar la combinación de un nombre de objeto y un espacio de nombres, cada objeto obtiene una identidad única en todo el clúster.

¿Cómo sé si mi clúster está habilitado para Rbac??

Puede verificar esto ejecutando el comando kubectl api-versions; si RBAC está habilitado, debería ver la versión de API . rbac.autorización.k8s.io / v1 . Si puede ejecutarlo, debería ver RBAC en la lista o no, y si no tiene los permisos para hacerlo, es probable que RBAC esté habilitado.