k8s RBAC是什么

在 Kubernetes 中，RBAC (Role-Based Access Control) 是一种授权机制，可帮助管理员管理集群中用户和服务账号的权限。

RBAC 基于一种类似于 Linux 文件系统权限的模型，其中角色（Role）对应于文件夹，而用户、组和服务账号则对应于文件。

RBAC 由三个主要组件组成：

1. Role

Role 是定义了一组 API 对象操作的权限集合。角色对象以命名空间为单位，并且只能规定到 k8s API 对象层级中的某一级，如只能指定在创建和删除 Pod 中，而不能涉及到其他 API 对象。Role 并不与用户或组相关联，而只是一组权限的集合。

2. RoleBinding

RoleBinding 将 Role 与用户、组或者服务账号相绑定，从而实现了角色的授权。一个 RoleBinding 对象绑定一个 Role 对象到一组特定的用户、组或服务账号上，使这些账号拥有 Role 对象所指定的 API 对象的访问权限。

3. ClusterRole 和 ClusterRoleBinding

与 Role 和 RoleBinding 相对应，ClusterRole 和 ClusterRoleBinding 是在整个 Kubernetes 集群级别上定义的。ClusterRole 是一组 API 对象级别的权限集合，而 ClusterRoleBinding 将 ClusterRole 与用户、组或服务账号相绑定。

使用 RBAC，管理员可以明确地定义哪些用户、组或服务账号可以访问操作哪些 API 对象。RBAC 可以在 Kubernetes 集群中进行细粒度的访问控制，从而提高集群的安全性和管理性能。