Kubernetes [RBAC]：有权访问特定 Pod 的用户

Question

我需要向外部支持授予对命名空间内的一组 pod 的访问权限。我一直在阅读 RBAC API、[Cluster] 角色和 [Cluster] 角色绑定；但我找不到有关如何将角色应用于一组 pod（基于注释或标签）的任何信息。有谁知道是否有可能做到这一点？

这是我现在使用的角色，需要将其限制为特定的 pod 集：

kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: <ClientX>-PodMonitor
  namespace: <namespace>
rules:
- apiGroups: [""]
  verbs: ["get", "list"]
  resources: ["pods", "pods/log"]

如果你们需要更多细节，请告诉我。

谢谢。

Answer 1

尝试以下使用资源名称定义角色绑定的方法作为文档上的示例：

kind: Role
apiVersion: rbac.authorization.k8s.io/v1
metadata:
    namespace: default
    name: configmap-updater
rules:
- apiGroups: [""]
  resources: ["configmaps"]
  resourceNames: ["my-configmap"]
  verbs: ["update", "get"]