如何授予某些受信任的人访问Azure AKS实例的权限而不访问Azure订阅？

Question

假设通过

可以使用完全配置的Azure Kubernetes服务访问Azure订阅

az login
kubectl create clusterrolebinding kubernetes-dashboard --clusterrole=cluster-admin --serviceaccount=kube-system:kubernetes-dashboard
az aks browse --resource-group somegroup --name somecluster

我可以访问Kubernetes仪表板。

是否有一种方法可以向没有访问权限的AKS临时访问者授予对Kubernetes仪表板的临时访问权？

Answer 1

是的，只需创建适当的kubernetes配置（以便用户可以将仪表板容器移植到集群），然后用户就可以连接到仪表板。