高级第 12 / 14 节35 分钟 · 实操
RBAC
Kubernetes 课程的一部分
这门课里你运行的每一条命令，都是以你自己(集群管理员)的身份发出去的，而集群对它们全都说了"可以"。你一个人学的时候这没问题。可只要来了第二个人，或者集群内部有个应用程序需要跟 Kubernetes API 本身对话，这就不再没问题了。
设想一个监控代理，它列出 Pod 好从上面抓取指标。如果它用你的凭据运行，那么这个代理里的一个缺陷，或者它所用镜像被人做了手脚，就能把集群里每一个 Deployment 都删掉。它从来不需要那么大的权力，它需要的是列出 Pod。 ...
想在真实环境里学习 Kubernetes RBAC 吗？
点击下方，立即获得一台预装 Kubernetes 的 Linux 主机，跟懂你代码的 AI 导师一起完成 RBAC 的实操练习。
开始这节课RBAC你将学到什么
- ServiceAccount
- Role vs ClusterRole
- RoleBinding
- Least privilege
- Verbs and resources
用你的语言阅读本课
本课程的所有课时
14 节探索其他课程
Python
19 节 · 9.3小时
Go
20 节 · 12.3小时
React
17 节 · 10.2小时
Linux
17 节 · 8.5小时
Docker
13 节 · 6.6小时
Git
13 节 · 5.9小时
Ansible
12 节 · 6.1小时
Bash
12 节 · 5.7小时
Helm
10 节 · 5.4小时
GitLab CI
11 节 · 5.8小时
Jenkins
11 节 · 5.3小时
PostgreSQL
14 节 · 7.6小时
MySQL
13 节 · 6.8小时
Web
14 节 · 5.9小时
TypeScript
18 节 · 7.7小时
Vibe Coding
12 节 · 5.8小时
Prompt Engineering
11 节 · 6.2小时
Vibe 编程：基础
12 节 · 4.5小时
Vibe 编程：从原型到生产
12 节 · 5.5小时
Vibe 编程：多智能体工程
12 节 · 5.3小时
Vibe 编程：高级工程
12 节 · 7.3小时