Обзор веб-консоли. Контроль доступа

1. ServiceAccounts

Данная страница используется для просмотра, поиска и управления учетными записями сервисов (ServiceAccount) кластере.

Для просмотра списка всех ServiceAccounts перейдите на вкладку Контроль доступа → ServiceAccounts.

Параметры в списке сервис-аккаунтов:

Имя. Уникальное имя ServiceAccount. Ссылка ведет на детальную информацию об объекте.
Namespace. Название пространcтва имен, где расположен ServiceAccount.
Secrets. Числовое значение, указывающее количество объектов Secret, ассоциированных с данным ServiceAccount.
Дата создания. Время и дата, когда ServiceAccount был создан.
Кнопка действий . В меню по кнопке действий для ServiceAccount доступны следующие операции:
- Редактировать метки. Позволяет изменять метки объекта ServiceAccount для организации и фильтрации ресурсов.
- Редактировать аннотации. Позволяет управлять аннотациями объекта.
- Редактировать ServiceAccount. Позволяет открывать детальную информацию о выбранном ServiceAccount, которую можно редактировать.
- Удалить ServiceAccount. Удаляет выбранный ServiceAccount.

Для создания нового ServiceAccount нажмите на кнопку Создать ServiceAccount

Чтобы узнать подробную информацию о ServiceAccount или отредактировать его настройки, нажмите на имя ServiceAccount из списка.

2. Roles

Страница Roles предназначена для управления ролями в кластере в рамках выбранного namespace. Роли определяют набор разрешений, которые можно назначать сервис-аккаунтам и другим субъектам для строгого контроля доступа к ресурсам внутри namespace.

Для просмотра списка всех Roles перейдите на вкладку Контроль доступа → Roles.

Параметры в списке ролей:

Имя. Уникальное имя Role. Ссылка ведет на детальную информацию об объекте.
Namespace. Пространство имен, в котором находится роль.
Кнопка действий . В меню по кнопке действий для каждой роли (Role) доступны следующие операции:
- Добавить RoleBinding. Позволяет создать привязку этой роли к одному или нескольким субъектам (пользователям или ServiceAccounts) для назначения прав доступа.
- Редактировать Role. Открывает детальную информацию о выбранном Role, которую можно редактировать.
- Удалить Role. Удаляет данную роль из выбранного namespace.

Для создания новой роли нажмите на кнопку Создать Role

Чтобы узнать подробную информацию о Role или отредактировать настройки, нажмите на имя Role из списка.

3. ClusterRoles

Страница ClusterRoles предназначена для управления кластерными ролями (ClusterRole) — это роли глобального уровня, действующие вне зависимости от namespace.

Для просмотра списка всех ClusterRoles перейдите на вкладку Контроль доступа → ClusterRoles.

Чем ClusterRole отличается от Role:

ClusterRole не привязана к какому-либо конкретному namespace, правила применяются ко всему кластеру или к отдельным ресурсам в любом namespace.
Role ограничена рамками одного namespace и действует только в нем.

Параметры в списке ClusterRole:

Имя. Название ClusterRole и ссылка на страницу с деталями роли.
Дата создания. Дата и время создания роли в кластере.
Кнопка действий . В меню по кнопке действий для ClusterRole доступны следующие опции:
- Добавить RoleBinding. Позволяет создать привязку этой ClusterRole к субъекту (пользователь, сервис-аккаунт, группа) для предоставления прав на уровне кластера.
- Редактировать ClusterRole. Позволяет открыть интерфейс для изменения правил и параметров ClusterRole.
- Удалить ClusterRole. Удаляет выбранную ClusterRole из кластера.

Для создания новой роли нажмите на кнопку Создать ClusterRole

Чтобы узнать подробную информацию о ClusterRole или отредактировать настройки, нажмите на имя ClusterRole из списка.

4. RoleBindings

Страница RoleBindings предназначена для управления объектами RoleBinding во всех namespace кластера.

Для просмотра списка всех RoleBindings перейдите на вкладку Контроль доступа → RoleBindings.

Параметры в списке RoleBinding:

Имя. Уникальное имя объекта RoleBinding, с переходом к детальной странице.
Роль. Название роли (Role или ClusterRole), на которую ссылается эта привязка.
Тип объекта. Тип объекта, которому назначается роль (например, ServiceAccount, User, Group).
Имя объекта. Имя объекта, которому назначена роль.
Namespace. Название namespace, в котором создан данный RoleBinding.
Кнопка действий . В меню по кнопке действий для RoleBindings доступны следующие опции:
- Дублировать RoleBinding. Создать копию текущего RoleBinding с возможностью изменения параметров.
- Редактировать RoleBinding. Изменить настройки и связанные субъекты или роль для этого объекта.
- Удалить RoleBinding. Удалить выбранный объект RoleBinding из кластера.

Для создания нового RoleBinding нажмите на кнопку Создать RoleBinding

Чтобы узнать подробную информацию о RoleBinding или отредактировать настройки, нажмите на имя RoleBinding из списка.

5. ClusterRoleBindings

Страница ClusterRoleBindings предназначена для управления объектами ClusterRoleBinding во всех namespace кластера.

Для просмотра списка всех ClusterRoleBindings перейдите на вкладку Контроль доступа → ClusterRoleBindings.

Чем ClusterRoleBinding отличается от RoleBinding:

ClusterRoleBinding действует на уровне всего кластера и позволяет назначать ClusterRole любому субъекту в любом namespace. RoleBinding ограничен конкретным namespace и применяется только внутри него, даже если привязывает ClusterRole.

Параметры в списке ClusterRoleBinding:

Имя. Название объекта ClusterRoleBinding.
Роль. Название связанной ClusterRole.
Тип объекта. Тип субъекта назначения (User, ServiceAccount, Group).
Имя объекта. Имя субъекта, которому предоставляются права.
Кнопка действий . Кнопка управления объектом. Доступны следующие опции:
- Дублировать ClusterRoleBinding. Cоздать копию этого объекта.
- Редактировать ClusterRoleBinding. Перейти к подробной информации объекта и изменить параметры.
- Удалить ClusterRoleBinding. Удалить объект из кластера.

Для создания нового ClusterRoleBinding нажмите на кнопку Создать ClusterRoleBinding

Чтобы узнать подробную информацию о ClusterRoleBinding или отредактировать настройки, нажмите на имя ClusterRoleBinding из списка.