Kubernetes RBAC Role & ClusterRoleBinding YAML Generator
Erstellen Sie Kubernetes RBAC Role-, ClusterRole-, RoleBinding- und ClusterRoleBinding-Manifeste mit API-Gruppen, Ressourcen-Verben und Subject-Service-Accounts.
RBAC-Rollen- und Subjekt-Konfiguration
RBAC-Geltungsbereich (Role vs. ClusterRole)Namespace-gebunden
RoleBinding
RoleBinding-Subjekte (Benutzer, Gruppen, ServiceAccounts)
rbac.authorization.k8s.io
rbac.authorization.k8s.io
RBAC-Richtlinienregeln (apiGroups, resources, verbs)2
#1Regel #1: pods, pods/log, events
#2Regel #2: deployments, replicasets
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
name: pod-log-reader
namespace: staging
labels:
app.kubernetes.io/part-of: developer-access
env: staging
rules:
- apiGroups:
- ""
resources:
- "pods"
- "pods/log"
- "events"
verbs:
- "get"
- "list"
- "watch"
- apiGroups:
- "apps"
resources:
- "deployments"
- "replicasets"
verbs:
- "get"
- "list"
- "watch"
---
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: developer-log-reader-binding
namespace: staging
labels:
app.kubernetes.io/part-of: developer-access
env: staging
subjects:
- kind: Group
name: frontend-developers
apiGroup: rbac.authorization.k8s.io
- kind: User
name: [email protected]
apiGroup: rbac.authorization.k8s.io
roleRef:
kind: Role
name: pod-log-reader
apiGroup: rbac.authorization.k8s.ioRichtlinienregeln
Role (Namespace: staging)
Gebundene Subjekte
2 Subjekte (0 SA, 2 User/Group)
RBAC-Bereich
Note A: Gehärtet & präzise abgegrenzt
rbac.authorization.k8s.io/v1 Spezifikationsstandard
Strikte Konformität mit rbac.authorization.k8s.io/v1 Spezifikationen für Namespace-gebundene Roles und clusterweite ClusterRoles.
Zero-Knowledge im Browser
Alle RBAC-Richtlinien, Service-Accounts und Cluster-Berechtigungen werden vollständig in Ihrer lokalen Browser-Sandbox berechnet.
Least-Privilege & Produktionsreif
Generiert produktionsreife Manifeste mit automatischer Least-Privilege-Sicherheitsanalyse gegen gefährliche Wildcards und Rechteausweitungen.