标签归档：rabc

[crayon-6811ee260edec726895522/] 首先明确一下RBAC的三个基本概念： Role: 角色，它定义了一组规则，定义了一组对Kubernetes API对象的操作权限Subject: 被作用者，既可以是"人"，也可以是机器，当然也可以是我们K8s中定义的用户(ServiceAccount主要负责kubernetes内置用户)RoleBinding:.... Read More >