Objectives

במעבדה זו נלמד כיצד Subresources משפיעים על הרשאות RBAC.

נראה כי גם אם משתמש יכול לבצע פעולות על pods, עדיין ייתכן שלא יהיו לו הרשאות עבור:

• logs
• exec
• attach

ולכן נצטרך להוסיף subresources ל-ClusterRole של pod-admin.

חלק 1 – בדיקת Pod קיים

תחילה נבדוק את ה-pod שיצרנו קודם.

kubectl get pod nginx -n dev

ה-Pod יוצג ללא בעיה.

חלק 2 – ניסיון לקרוא logs

ננסה לקבל את הלוגים של ה-Pod.

kubectl logs nginx -n dev

נקבל שגיאת הרשאה:

Error from server (Forbidden)

הסיבה:

logs נחשב subresource של pods.