9.2. 识别 Kubernetes 角色中的错误配置

流程

1. 导航到 RHACS 门户，再单击左侧导航菜单中的 Configuration Management。
2. 在 Configuration Management 视图的头中选择 RBAC Visibility and Configuration Users and Groups。用户和组 视图显示 Kubernetes 用户和组列表、它们分配的角色以及是否为每个用户和组启用 cluster-admin 角色。
3. 选择一个用户或组来查看关联的集群和命名空间权限的更多详情。

流程

1. 导航到 RHACS 门户，再单击左侧导航菜单中的 Configuration Management。
2. 在 Configuration Management 视图的标头中选择 RBAC Visibility and Configuration Service Accounts。Service Accounts 视图显示集群中的 Kubernetes 服务帐户列表、其分配角色、是否启用 cluster-admin 角色，以及哪些部署使用它们。
3. 选择一行或带有下划线的链接来查看更多详情，包括向所选服务帐户授予哪些集群和命名空间权限。

流程

1. 导航到 RHACS 门户，再单击左侧导航菜单中的 Configuration Management。
2. 在 Configuration Management 视图的头中选择 RBAC Visibility and Configuration Roles。Roles 视图显示集群中的 Kubernetes 角色列表、它们授予的权限以及它们的位置。
3. 选择一行或带线链接来查看有关角色的更多详细信息。
4. 要查找不授予任何用户、组或服务帐户的角色，请选择 Users & Groups 列标头。然后在按住 Shift 键时选择 Service Account 列标头。列表显示不被授予任何用户、组或服务帐户的角色。