Workshop-Wiki · Deutsch und Englisch

22 ServiceAccount API Access

Dieses Lab zeigt einen Pod ohne Token und einen Pod mit explizit erlaubtem, lesendem API-Zugriff.

Workshop-Beispiele als ZIP
Lernstand in der Web-App

Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.

Lesefortschritt0%
0%
0 / 4 Kapitel gelesen
Weitere SprachfassungGriechisch ↗

22 ServiceAccount API Access

Dieses Lab zeigt einen Pod ohne Token und einen Pod mit explizit erlaubtem, lesendem API-Zugriff.

Prüfen

bash
kubectl apply --dry-run=client -f manifests/
01 / 04

Ausführung

bash
kubectl apply -f manifests/
kubectl auth can-i list pods \
  --as=system:serviceaccount:api-access-lab:pod-reader \
  -n api-access-lab
kubectl logs -n api-access-lab job/api-reader
kubectl describe pod -n api-access-lab no-token
02 / 04

Lernpunkte

  • automountServiceAccountToken: false verhindert automatische Token-Mounts.
  • RBAC sollte eng auf Namespace, Ressourcen und Verben begrenzt werden.
  • API-Zugriff aus Pods braucht ServiceAccount, Token und passende RoleBindings.
03 / 04

Cleanup

bash
kubectl delete namespace api-access-lab
04 / 04

K8S · Orthevs Academy

31 Module als durchgängiger Lernpfad.

Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.

Orthevs – Engineering als Grundlage für das, was als Nächstes kommt.

Orthevs als App

Orthevs installieren

Die Orthevs Web-App kann auf unterstützten Mobilgeräten und Desktop-Browsern installiert werden.

iPhone und iPad

Öffnen Sie Orthevs in Safari. Tippen Sie auf Teilen, dann auf ‚Zum Home-Bildschirm‘. Aktivieren Sie gegebenenfalls ‚Als Web-App öffnen‘ und tippen Sie auf ‚Hinzufügen‘.

Android

Für die Web-App öffnen Sie das Browsermenü und wählen ‚App installieren‘ oder ‚Zum Startbildschirm hinzufügen‘. Bestätigen Sie die Installation.

Desktop-Browser

Öffnen Sie das Browsermenü oder das Installationssymbol in der Adressleiste und wählen Sie ‚App installieren‘ beziehungsweise ‚Zum Dock hinzufügen‘.

Die Web-App-Installation hängt vom Browser ab. Falls kein Installationsdialog erscheint, nutzen Sie die angezeigten Schritte im Browser.