Jumpserver添加K8S集群管理

为加强内部运维权限管控，现在内网搭建jumpserver用于权限管理，操作记录追踪，现将K8S管理纳入堡垒机。

步骤如下:

1.添加K8S集群管理权限的SA,并且绑定cluster-admin角色

2.获取token

3.jumpserver添加K8S集群

4.jumpserver绑定应用权限

具体操作如下:

1.创建jumpserver-admin.yaml文件如下

apiVersion: v1
kind: ServiceAccount
metadata:
  name: jumpserver-admin
  namespace: kube-system

---
kind: ClusterRoleBinding
apiVersion: rbac.authorization.k8s.io/v1
metadata:
  name: jumpserver-admin
subjects:
  - kind: ServiceAccount
    name: jumpserver-admin
    namespace: kube-system
roleRef:
  kind: ClusterRole
  name: cluster-admin    #此处绑定集群管理员权限，正常不应该绑定如此大的权限
  apiGroup: rbac.authorization.k8s.io

应用yaml文件创建jumpserver-admin账号，同时绑定cluster-admin角色

kubectl apply -f jumpserver-admin.yaml

2.获取jumpserver-admin的token

kubectl get sa jumpserver-admin -nkube-system -o jsonpath="{.secrets[0].name}"
#返回
jumpserver-admin-token-hcz7d

#接下来获取token，token还需要经过base64加密
kubectl get secret jumpserver-admin-token-hcz7d -nkube-system -o jsonpath="{.data.token}"|base64 -d
#这个时候返回一串token记录下来