集群列表

    • KubePi 支持的 版本: v1.16 ~ v1.20
    • 导入集群支持 Bearer Token、 kubeconfig 文件、证书三种方式
    • cat /root/.kube/config | grep server: | awk ‘{print $2}’
    • 注意: 如果 server IP 为 127.0.0.1，需要将 IP 替换为任意 master 节点 IP

    获取 Token

    默认

    KubeOperator 部署的 集群，可在集群任意节点上执行如下命令

    Kubectl 方式部署的 服务，在集群任意节点上执行如下命令

    自定义

    创建 ClusterRoleBinding

    获取 Token

    • kubeconfig 文件默认路径为: /root/.kube/config，可以将 config 文件拷贝到本机后导入
    • 注意: 如果 server IP 为 127.0.0.1，需要将 IP 替换为任意 master 节点 IP

    cluster-import-kubeconfig

    集群授权

    cluster-authorization

    可将用户指定为集群管理员、只读者或者自定义权限。自定义权限需要为用户指定集群角色和命名空间角色。

    集群角色

    • 管理员: 拥有集群所有资源的操作权限
    • 自定义: 拥有集群指定资源的指定权限

    命名空间角色

    • 管理员: 拥有指定 namespace 下所有资源的操作权限
    • 只读者: 拥有指定 namespace 下所有资源的只读权限
    • 自定义: 拥有指定 namespace 下指定资源的指定权限

    集群角色

    • cluster-owner: 集群拥有者,拥有所有对象权限
    • cluster-viewer: 集群只读用户,拥有所有对象的只读权限
    • manage-cluster-rbac: 集群访问控制管理员, 拥有 ClusterRole、ClusterRoleBinding 对象的所有权限
    • manage-cluster-storage: 集群存储管理员,拥有 StorageClass、PersistentVolume 对象的所有权限
    • manage-crd: 自定义资源管理员,拥有 CustomResourceDefinition 对象的所有权限
    • manage-namespaces: 命名空间管理员,拥有对 Namespace 对象的所有权限
    • manage-nodes: 节点管理员,拥有 Node 对象的只读权限
    • view-cluster-rbac: 集群访问控制只读用户, 拥有 ClusterRole、ClusterRoleBinding 对象的只读权限
    • view-cluster-storage: 集群存储只读用户,拥有 StorageClass、PersistentVolume 对象的只读权限
    • view-crd: 自定义资源管理员,拥有 CustomResourceDefinition 对象的只读权限
    • view-namespaces: 命名空间只读用户,拥有对 Namespace 对象的所有权限
    • view-nodes: 节点只读用户,拥有 Node 对象的只读权限
    • manage-config: 配置管理员, 拥有当前命名空间 ConfigMap、Secret、ResourceQuotas、LimitRanges、HorizontalPodAutoscalers 和 PodDisruptionBudget 对象的所有权限
    • manage-rbac: 命名空间访问控制,拥有当前命名空间内 Role、RoleBinding 和 ServiceAccount 对象的所有权限
    • manage-service-discovery: 服务发现管理员,拥有当前命名空间内 Service、Endpoint、Ingress和NetworkPolicy 对象的所有权限
    • manage-storage: 存储管理员，拥有当前命名空间内 PersistentVolumeClaim 对象的所有权限
    • manage-workload: 工作负载管理员,工作负载只读用户，拥有当前命名空间内 DaemonSet、StatefulSet、Deployment、Job、CronJob和Pod的所有权限
    • namespace-owner: 命名空间拥有者，拥有当前命名空间内的所有对象的所有权限
    • namespace-viewer: 命名空间只读用户，拥有当前命名空间内的所有对象的只读权限
    • view-config: 配置只读用户, 拥有当前命名空间 ConfigMap、Secret、ResourceQuotas、LimitRanges、HorizontalPodAutoscalers 和 PodDisruptionBudget 对象的只读权限
    • view-rbac: 命名空间访问控制 只读用户,拥有当前命名空间内 Role、RoleBinding 和 ServiceAccount 对象的只读权限
    • view-service-discovery: 服务发现只读用户,拥有当前命名空间内 Service、Endpoint、Ingress和NetworkPolicy 对象的只读权限
    • view-storage: 存储只读用户，拥有当前命名空间内 PersistentVolumeClaim 对象的只读权限
    • view-workload: 工作负载只读用户，拥有当前命名空间内 DaemonSet、StatefulSet、Deployment、Job、CronJob和Pod的只读权限