admin 管理员组

文章数量: 887021


2023年12月21日发(作者：current elliott)

python 内存共享manager实例化对象

创建ServiceAccount案例：

1. 创建一个名为"my-service-account"的ServiceAccount：

shell

kubectl create serviceaccount my-service-account

2. 检查ServiceAccount是否成功创建：

shell

kubectl get serviceaccounts my-service-account

3. 创建一个Role，限制该ServiceAccount只能访问特定的资源：

yaml

apiVersion: /v1

kind: Role

metadata:

name: my-service-account-role

rules:

- apiGroups: [""]

resources: ["pods", "secrets"]

verbs: ["get", "list", "watch"]

保存为``文件，然后执行：

shell

kubectl apply -f

4. 创建一个RoleBinding，将ServiceAccount与Role绑定：

yaml

apiVersion: /v1

kind: RoleBinding

metadata:

name: my-service-account-role-binding

roleRef:

apiGroup:

kind: Role

name: my-service-account-role

subjects:

- kind: ServiceAccount

name: my-service-account

namespace: default

保存为``文件，然后执行：

shell

kubectl apply -f

这样，就创建了一个名为"my-service-account"的ServiceAccount，并将其绑定到一个名为"my-service-account-role"的Role上，该Role只允许ServiceAccount对"pods"和"secrets"资源执行"get"、"list"和"watch"操作。


本文标签： 创建 文件 名为 实例 共享

版权声明：本文标题：python 内存共享manager实例化对象 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1703145683h439838.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。