关于sa权限问题

来源:1-27 【K8S技术落地实战】部署微服务-5

uareRight

2021-01-26 00:41:41

我用dashboard的时候发现个奇怪问题 

http://img.mukewang.com/climg/600ef45c09e0d5fc07900181.jpg

这个mysa-token-mrhlj  的namespace是default 

它被赋予读pod权限

但是它为什么能访问 namespace 为 kubernetes-dashboard ?

写回答

1回答

张飞扬

2021-01-26

这个查看SA对应的role binding是不是加了其他namespace的访问权限,或者cluster role级别的跨namespace权限

0

Java架构师-技术专家

千万级电商项目从0到100全过程,覆盖Java程序员不同成长阶段的核心问题与解决方案

2671 学习 · 5839 问题

查看课程

相似问题