Wiki workshop · Ελληνικά

22 ServiceAccount API Access

Αυτό το lab παρουσιάζει ένα Pod χωρίς Token και ένα Pod με ρητά επιτρεπόμενη, μόνο για ανάγνωση, πρόσβαση στο API.

Παραδείγματα workshop σε ZIP
Πρόοδος μάθησης στη web app

Σημειώστε κεφάλαια ως αναγνωσμένα, δείτε την πρόοδο ανάγνωσης και ολοκληρώστε πρακτικές ενότητες αφού ενεργοποιήσετε την προαιρετική web app. Η πρόοδος του workshop υπολογίζεται από τα κεφάλαια όλων των σελίδων τεκμηρίωσης. Οι επιλογές μένουν σε αυτή τη συσκευή· δεν υπάρχει λογαριασμός ή συγχρονισμός με server. Δεν απαιτείται εγκατάσταση. Η ανάκληση στις Ρυθμίσεις απορρήτου διαγράφει την πρόοδο.

Πρόοδος ανάγνωσης0%
0%
0 / 4 κεφάλαια που διαβάστηκαν
Άλλη γλωσσική έκδοσηΓερμανικά και αγγλικά ↗

22 ServiceAccount API Access

Αυτό το lab παρουσιάζει ένα Pod χωρίς Token και ένα Pod με ρητά επιτρεπόμενη, μόνο για ανάγνωση, πρόσβαση στο API.

Έλεγχος

bash
kubectl apply --dry-run=client -f manifests/
01 / 04

Εκτέλεση

bash
kubectl apply -f manifests/
kubectl auth can-i list pods \
  --as=system:serviceaccount:api-access-lab:pod-reader \
  -n api-access-lab
kubectl logs -n api-access-lab job/api-reader
kubectl describe pod -n api-access-lab no-token
02 / 04

Σημεία μάθησης

  • Το automountServiceAccountToken: false αποτρέπει το αυτόματο Token Mount.
  • Το RBAC πρέπει να περιορίζεται αυστηρά σε Namespace, πόρους και verbs.
  • Η πρόσβαση στο API από Pods απαιτεί ServiceAccount, Token και κατάλληλα RoleBindings.
03 / 04

Cleanup

bash
kubectl delete namespace api-access-lab
04 / 04

K8S · Orthevs Academy

31 modules ως ενιαία διαδρομή μάθησης.

Η σειρά παραμένει αμετάβλητη: από τη βασική δομή του lab μέσω τεχνικών θεμελίων και λειτουργικών μοντέλων έως το τελικό troubleshooting. Τα τεχνικά ονόματα καταλόγων διατηρούνται σκόπιμα.

Orthevs – Η μηχανική ως βάση για όσα ακολουθούν.

Το Orthevs ως εφαρμογή

Εγκατάσταση του Orthevs

Η web app του Orthevs μπορεί να εγκατασταθεί σε υποστηριζόμενες κινητές συσκευές και browsers υπολογιστή.

iPhone και iPad

Ανοίξτε το Orthevs στο Safari. Πατήστε Κοινή χρήση και μετά Προσθήκη στην οθόνη αφετηρίας. Ενεργοποιήστε το Άνοιγμα ως web app, αν εμφανίζεται, και πατήστε Προσθήκη.

Android

Για τη web app, ανοίξτε το μενού του browser και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στην αρχική οθόνη. Επιβεβαιώστε την εγκατάσταση.

Browser υπολογιστή

Ανοίξτε το μενού του browser ή το εικονίδιο εγκατάστασης στη γραμμή διευθύνσεων και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στο Dock.

Η εγκατάσταση της web app εξαρτάται από τον browser. Αν δεν εμφανιστεί διάλογος εγκατάστασης, ακολουθήστε τα βήματα του browser που αναφέρονται παραπάνω.