Карточка Junior RBAC и Helm спрашивают часто обновлено

Объекты RBAC

Вопрос

Какие четыре объекта RBAC есть в Kubernetes?

Попробуйте сами

Ответьте про себя или вслух, потом откройте ответ и сверьтесь.

Показать ответ и разбор

Коротко

Role (права в namespace), ClusterRole (кластерные права или шаблон), RoleBinding (выдать роль субъекту в namespace), ClusterRoleBinding (выдать ClusterRole во всём кластере). Субъекты: User, Group, ServiceAccount.

Ответ

Role (права в namespace), ClusterRole (кластерные права или шаблон), RoleBinding (выдать роль субъекту в namespace), ClusterRoleBinding (выдать ClusterRole во всём кластере). Субъекты: User, Group, ServiceAccount. Правила только разрешающие. Проверка: kubectl auth can-i.

Разбор

Role (права в namespace), ClusterRole (кластерные права или шаблон), RoleBinding (выдать роль субъекту в namespace), ClusterRoleBinding (выдать ClusterRole во всём кластере). Субъекты: User, Group, ServiceAccount. Правила только разрешающие. Проверка: kubectl auth can-i.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.