4.2. 检查用户是否可以创建 Pod

使用 scc-review 和 scc-subject-review 选项，您可以看到单个用户或特定服务帐户下的用户能否创建或更新 pod。

使用 scc-review 选项，您可以检查服务帐户是否可以创建或更新 pod。命令输出接受该资源的安全性上下文约束。

例如，要检查具有 system:serviceaccount:projectname:default 服务帐户的用户是否可以创建一个 pod：

oc policy scc-review -z system:serviceaccount:projectname:default -f my_resource.yaml

$ oc policy scc-review -z system:serviceaccount:projectname:default -f my_resource.yaml

Copy to Clipboard

Toggle word wrap

您还可以使用 scc-subject-review 选项检查特定用户是否可以创建或更新 pod:

oc policy scc-subject-review -u <username> -f my_resource.yaml

$ oc policy scc-subject-review -u <username> -f my_resource.yaml

Copy to Clipboard

Toggle word wrap

要检查属于特定组的用户是否可以在特定文件中创建 pod：

oc policy scc-subject-review -u <username> -g <groupname> -f my_resource.yaml

$ oc policy scc-subject-review -u <username> -g <groupname> -f my_resource.yaml

Copy to Clipboard

Toggle word wrap

返回顶部