自定义RBAC授权策略

权限策略说明

您可自行编写权限策略，或通过容器计算服务控制台创建自定义策略。

Role：命名空间维度

如果您需要在命名空间内定义角色，则应该使用Role。

下方是一个位于default命名空间的Role的YAML示例，用来授予对Pods的所有权限。

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: test-role
  namespace: default
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

ClusterRole：集群维度

如果您需要定义集群范围的角色，则应该使用ClusterRole。

下方是一个ClusterRole的示例，用来为任一特定命名空间中的Pods授予所有权限。

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: test-clusterrole
rules:
- apiGroups:
  - ""
  resources:
  - pods
  verbs:
  - create
  - delete
  - deletecollection
  - get
  - list
  - patch
  - update
  - watch

关于Role和ClusterRole的更多信息，请参见Role和ClusterRole。

创建RBAC自定义授权策略

1. 登录容器计算服务控制台，在左侧导航栏选择集群。

2. 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择安全管理 > 角色。

3. 在角色页面，单击Cluster Role页签。

4. 在Cluster Role页签，单击创建。

5. 在创建YAML面板输入自定义策略的YAML内容，单击确定即可创建ClusterRole。

   此步骤以权限策略说明中ClusterRole：集群维度的YAML为例，创建完成后，可在Cluster Role页签查看自定义权限test-clusterrole。