Подскажите как ограничивать доступы с помощью рбак iam юзерам? Кластер

Question

Подскажите как ограничивать доступы с помощью рбак iam юзерам? Кластер

создавал через оф модуль тераформ eks (iam users, aws_iam_autentificator)

При подключении iam юзеров user_map, обязательно нужны записи

{
userarn = "arn:aws:iam::66666666666:user/user2"
username = "user2"
groups = ["system:masters"]
}

Я так понимаю что оставлять пустой запись Groups нельзя. Я пока прописал system:master (это фул админ) так как в примере.
Но я хочу пользователю дать доступ только к одному нс. Как это сделать? Что конкретно нужно прописать в group ?
С записью в group: system:master , те правила что я прописываю в Role и RoleBinding ничего не меняют. Этот юзер все так же админ и имеет доступ ко всем ресурсам в кластере.
Что мне прописать в group чтоб можно было дать права юзеру только на один нс?

#devops #kubernetes #programming #russian

0

03.12.2020

3 ответов

22 просмотра

Anatolii Автор вопроса

Timofey Larkin
Если я правильно понял и groups - то, что присваив...

А на уровне имени пользователя, вы имеете ввиду тот же рбак (role и rolebinding?) А есть где-то нормальное описание вот этих groups? В доках там особо ничего не описано.

0

03.12.2020

Timofey Larkin

Anatolii
А на уровне имени пользователя, вы имеете ввиду то...

Да, тот же рбак. Группа system:masters по умолчанию наделена ролью cluster-admin.

0

03.12.2020

Timofey Larkin · Accepted Answer

Timofey Larkin

Если я правильно понял и groups - то, что присваивается юзеру, то стоит присвоить такую группу, у которой нет особых полномочий, например system:authenticated, а правами доступа управлять на уровне имени пользователя.

0

03.12.2020

172 похожих чатов

Подскажите как ограничивать доступы с помощью рбак iam юзерам? Кластер

3 ответов

Похожие вопросы