为不同的用户组创建自定义的 Role 和 ClusterRole

为不同的用户组创建自定义的 Role 和 ClusterRole 涉及定义这些角色的权限规则，并将其绑定到特定的用户组。以下是详细步骤：

1. 创建自定义 Role

定义 Role 权限：

• 创建一个 YAML 文件来定义 Role，指定 apiGroups、resources 和 verbs。

示例 Role YAML 文件 (my-role.yaml)：

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: my-namespace  # 指定 Namespace
  name: my-custom-role
rules:
- apiGroups: [""]
  resources: ["pods", "configmaps"]
  verbs: ["get", "list", "watch", "create", "update", "delete"]

应用 Role 配置：

kubectl apply -f my-role.yaml

2. 创建自定义 ClusterRole

定义 ClusterRole 权限：

• 创建一个 YAML 文件来定义 ClusterRole，指定 apiGroups、resources 和 verbs。

示例 ClusterRole YAML 文件 (my-clusterrole.yaml)：

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: my-custom-clusterrole
rules:
- apiGroups: [""]
  resources: ["nodes", "pods"]
  verbs: ["get", "list", "watch"]

应用 ClusterRole 配置：

kubectl apply -f my-clusterrole.yaml

3. 创建 RoleBinding

将 Role 绑定到用户组：

• 创建一个 RoleBinding YAML 文件，将 Role 绑定到特定的用户组。

示例 RoleBinding YAML 文件 (my-rolebinding.yaml)：

apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
  name: my-rolebinding
  namespace: my-namespace
subjects:
- kind: Group
  name: my-group  # 用户组名称
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: Role
  name: my-custom-role
  apiGroup: rbac.authorization.k8s.io

应用 RoleBinding 配置：

kubectl apply -f my-rolebinding.yaml

4. 创建 ClusterRoleBinding

将 ClusterRole 绑定到用户组：

• 创建一个 ClusterRoleBinding YAML 文件，将 ClusterRole 绑定到特定的用户组。

示例 ClusterRoleBinding YAML 文件 (my-clusterrolebinding.yaml)：

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRoleBinding
metadata:
  name: my-clusterrolebinding
subjects:
- kind: Group
  name: my-group  # 用户组名称
  apiGroup: rbac.authorization.k8s.io
roleRef:
  kind: ClusterRole
  name: my-custom-clusterrole
  apiGroup: rbac.authorization.k8s.io

应用 ClusterRoleBinding 配置：

kubectl apply -f my-clusterrolebinding.yaml

5. 验证配置

• 使用 kubectl 命令检查 Role、ClusterRole、RoleBinding 和 ClusterRoleBinding 是否已正确创建：

  kubectl get roles
  kubectl get clusterroles
  kubectl get rolebindings
  kubectl get clusterrolebindings
  

• 确保用户组中的用户只能访问他们被授权的资源。

通过这些步骤，你可以为不同的用户组创建自定义的 Role 和 ClusterRole，并确保他们具有适当的权限。记得在实际部署中根据实际需求调整权限规则。