Objectives

במעבדה זו ניצור הרשאות RBAC כך שהמשתמש Bob יוכל:

• לראות (get, list) Pods
• רק ב־namespace dev
• בלי יכולת ליצור, למחוק או לערוך Pods
• בלי גישה ל־namespace prod

חלק 1 – יצירת תיקייה עבור קבצי RBAC

יצירת התיקייה

mkdir roles

חלק 2 – יצירת קובץ Namespaces

יצירת הקובץ

nano roles/ns.yaml

תוכן הקובץ

apiVersion: v1
kind: Namespace
metadata:
  name: dev
---
apiVersion: v1
kind: Namespace
metadata:
  name: prod

שמור את הקובץ.

חלק 3 – ניסיון יצירת ה-Namespaces