用戶訪問使用kubectl

Question

我想設置多個帳戶只能訪問所有權名稱空間，我們嘗試使用授權模式ABAC，但我們在使用kubectl時得到「錯誤：無法從服務器讀取版本：服務器不允許訪問請求的資源「，這似乎是一個錯誤。他們以另一種方式來做到這一點？

Answer 1

在嘗試訪問您的資源之前，kubectl首先向服務器的/version和/api端點發出請求以確認兼容性並協商API版本。在ABAC中，/version和/api端點被視爲「非資源路徑」，但這些也需要授權。您可以添加一條規則，你ABAC文件允許用戶將所有nonResourcePaths只讀訪問如下：

{"apiVersion": "abac.authorization.kubernetes.io/v1beta1", "kind": "Policy", "spec": {"user":"*", "nonResourcePath": "*", "readonly": true}} 

從那裏，你可以把它更爲嚴格，如果你需要。