使用RBAC API创建用户组?

时间:2017-06-26 15:48:58

标签: kubernetes rbac kubectl

我找不到如何使用yaml文件在Kubernetes上创建用户组的文档,我希望使用他们的电子邮件帐户收集一些经过身份验证的用户

我想写yaml类似的内容:

 kind: GoupBinding
 apiVersion: rbac.authorization.k8s.io/v1beta1
 metadata:
   name: "frontend-developers"
   namespace: development
subjects:
- kind: User
  name: a@xyz.com,vv@xyz.com
  apiGroup: ""

1 个答案:

答案 0 :(得分:5)

组由配置的身份验证方法确定。有关每个身份验证器如何确定经过身份验证的用户的组成员身份的详细信息,请参阅https://kubernetes.io/docs/admin/authentication/