|NO.Z.00225|——————————|CloudNative|——|KuberNetes&细粒度权限控制.V09|——|RBAC.v01|临时容器概述|

一、临时容器概述

### --- 官方地址：

~~~     https://kubernetes.io/docs/reference/access-authn-authz/rbac/

### --- 注意事项：

~~~     k8s 1.19+已经弃用basic_auth_file的认证方式，
~~~     如果集群大于1.19+ 请使用课程讲解的serviceaccount的认证方式，更灵活更好用。

二、权限

### --- 基于用户密码实现用户不同的权限
~~~     基于用户名密码实现不同用户有不同的权限
~~~     基于ServiceAccount实现不同的SA有不同的权限
- --authentication-mode=basic,token
- --token-ttl=86400

~~~     # 注意：k8s 1.18+后可以直接使用kubectl alpha debug使用临时容器（也需要开启feature），比如启动一个session直接进行调试：
~~~     kubectl alpha debug alpine-85949985b6-qqztl -i --image=busybox
~~~     或者给某个pod加上一个临时容器，名字叫debugger：
kubectl alpha debug --image=myproj/debug-tools -c debugger mypod
~~~     # k8s 1.20+ 直接使用kubectl debug mypod -it --image=busybox即可，省去了kubectl alpha的alpha

### --- 临时容器：
~~~     1.16+： 就是在原有的Pod上，添加一个临时的Container，
~~~     这个Container可以包含我们排查问题所有的工具，netstat、ps、top，jstat、jmap。
--feature-gates=EphemeralContainers=true \

### --- 打开共享目录：
~~~     DaemonSet需要单独配置：shareProcessNamespace
~~~     Deployment不需要单独配置：默认是开启的
~~~     StatefulSet待确认

---

 

 

 

 

 

 

 

 

 

---

Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart

                                                                                                                                                   ——W.S.Landor

---