kube 系统中的集群管理员角色

Question

我是 k8s 的新手，我想知道在 kube-system 命名空间中具有 cluster-admin 角色的服务帐户与在任何其他命名空间中具有 cluster-admin 角色的服务帐户在 rbac 方面有什么区别。谢谢

Answer 1

cluster-admin 是一个 ClusterRole。如果您使用 RoleBinding，它将仅适用于 RoleBinding 所在的命名空间。如果您使用 ClusterRoleBinding，它将适用于所有命名空间。