DOT-Files/Gentoo/gentooamd/home/user/.tldrc/tldr/pages.ru/common/kubectl-auth.md

kubectl auth

Проверять права доступа в кластере Kubernetes. Больше информации: https://kubernetes.io/docs/reference/kubectl/generated/kubectl_auth/.

• Проверить, может ли текущий пользователь выполнять все действия со всеми ресурсами в определённом пространстве имён:

kubectl auth can-i '*' '*' {{[-n|--namespace]}} {{пространство_имён}}

• Проверить, может ли текущий пользователь выполнить определённое действие с определённым ресурсом:

kubectl auth can-i {{действие}} {{ресурс}} {{[-n|--namespace]}} {{пространство_имён}}

• Проверить, может ли определённый пользователь или сервисный аккаунт выполнить действие с ресурсом:

kubectl auth can-i {{действие}} {{ресурс}} {{[-n|--namespace]}} {{пространство_имён}} --as {{пользователь_или_аккаунт}}

• Вывести список всех действий, которые текущий пользователь может выполнить в пространстве имён:

kubectl auth can-i --list {{[-n|--namespace]}} {{пространство_имён}}