2.5.9. 管理 rolebinding 策略
了解如何创建、应用、查看和更新 rolebinding 策略。
2.5.9.1. 创建 rolebinding 策略
您可以使用命令行界面 (CLI) 或者从控制台为 rolebinding 策略创建 YAML 文件。查看以下部分以创建 rolebinding 策略:
2.5.9.1.1. 通过 CLI 创建 rolebinding 策略
完成以下步骤,通过 CLI 创建 rolebinding 策略:
为您的 rolebinding 策略创建一个 YAML 文件。运行以下命令:
kubectl create -f rolebindingpolicy.yaml
运行以下命令来应用策略:
kubectl apply -f <rolebinding-policy-file-name> --namespace=<namespace>
运行以下命令,验证并列出策略:
kubectl get rolebindingpolicy --namespace=<namespace>
您的 rolebinding 策略已创建。
2.5.9.1.1.1. 通过 CLI 查看您的 rolebinding 策略
完成以下步骤,通过 CLI 查看您的 rolebinding 策略:
运行以下命令,查看具体 rolebinding 策略的详情:
kubectl get rolebindingpolicy <policy-name> -n <namespace> -o yaml
运行以下命令,查看您的 rolebinding 策略的描述:
kubectl describe rolebindingpolicy <name> -n <namespace>
2.5.9.1.2. 从控制台创建 rolebinding 策略
从控制台创建 rolebinding 策略时,也会在 YAML 编辑器中创建 YAML 文件。完成以下步骤,从控制台创建 rolebinding 策略:
- 从控制台登录到集群。
- 在导航菜单中点击 Governance and risk。
- 点击 Create policy。
为以下字段输入或选择适当的值:
- Name
- Specifications
- Cluster selector
- Remediation action
- Standards
- Categories
- Controls
- Disabled
- 点击 Create。
已创建一个 rolebinding 策略。
2.5.9.1.2.1. 从控制台查看您的 rolebinding 策略
您可以在控制台中查看任何 rolebinding 策略及其状态。
- 从控制台登录到集群。
在导航菜单中点击 Governance and risk 来查看您的策略的表列表。
备注:您可以通过选择 Policies 标签页或 Cluster violations 标签页来过滤策略列表。
- 选择一个策略来查看更多详情。
- 选择 Status 选项卡来查看 rolebinding 策略违反情况。