другом ns?
У меня раннеры ci/cd в ns azp-agent должны иметь возможность творить всякое в ns app.
Подозреваю, что мне нужно создать админскую Role в ns app и забиндить её через ClusterRoleBinding на ServiceAccount в ns azp-agent.
похоже обычного rolebinding хватит в subject rolebinding можно указать serviceaccount из другого ns
Да это вышод создать кластервайд рольбиндинг
не проверял, отсюда взял https://octopus.com/blog/k8s-rbac-roles-and-bindings
Обсуждают сегодня