基于角色的访问控制 (RBAC) 是一种用于定义用户帐户可以在 Kubernetes 集群中执行的操作的机制。启用 RBAC 可降低与凭证盗窃和帐户接管相关的风险。向每个用户授予他们所需的最小权限集可防止帐户获得过度特权。
大多数流行的 Kubernetes 发行版都以单个用户帐户开始，该帐户被授予对集群的超级用户访问权限。作为此帐户进行身份验证可让您执行任何操作，但可能会带来重大的安全风险。
在本文中，我们将展示如何启用和配置 Kubernetes RBAC API，以便您可以精确定义用户功能。一些用户通常只创建和列出 Pod，而管理员也可以删除项目。您可以使用 RBAC 系统设置和实施这些策略。
在 Kubernetes 中启用 RBAC
RBAC 是一项可选的 Kubernetes 功能，但大多数主要发行版都默认启用它，包括来自托管云提供商的发行版。您可以通过使用 Kubectl运行以下命令来检查 RBAC 在您的集群中是否可用：
$ kubectl api-versions | grep rbac.authorization.k8s
rbac.authorization.k8s