Kubernetes RBAC set subtraction / cluster-admin without capa

Question

是否有可能创建一个Kubernetes集群管理员，而不具有修改/读取某些命名空间及其内容的能力?

我说的是从现有角色中减去某些权限。

谢谢。

Answer 1

要获得您想要的行为，您需要用cluster-admin角色减去您已经定义的规则。在编写本文时，k8还不支持。

如果您需要的自定义角色的权限比预定义角色的权限少，那么列出这些权限比列出这些权限的倒数会更清楚。