文件名称：capsule-proxy:该项目是Capsule Operator的附加组件
文件大小：510KB
文件格式：ZIP
更新时间：2024-04-07 14:30:08
kubernetes multitenancy multitenant kubernetes-controller Go
胶囊代理 该项目是的附加组件， 是可在Kubernetes中提供多租户的运营商。 问题 Kubernetes RBAC缺少仅列出拥有的集群范围资源的能力，因为没有ACL过滤的API。例如： $ kubectl get namespaces Error from server (Forbidden): namespaces is forbidden: User "alice" cannot list resource "namespaces" in API group "" at the cluster scope 但是，用户可以对某些名称空间具有权限 $ kubectl auth can-i [get|list|watch|delete] ns oil-production yes 如错误消息所报告的那样，其原因是RBAC列表操作仅在“群集范围”中可用，并且没有授予没有适当权限的用户。
【文件预览】：
capsule-proxy-master
----go.mod(293B)
----main.go(4KB)
----.github()
--------workflows()
----go.sum(61KB)
----Dockerfile(391B)
----internal()
--------webserver()
--------options()
--------request()
----LICENSE(11KB)
----assets()
--------images()
----README.md(4KB)
----Makefile(1KB)
----hack()
--------.gitignore(2B)
----charts()
--------capsule-proxy()
----.gitignore(368B)
----deploy()
--------sidecar-setup.yaml(5KB)
--------standalone-setup.yaml(2KB)
----e2e()
--------kind.yaml(220B)
--------run.bash(515B)
--------libs()
--------tests()