kubectl create clusterrolebinding

概要

為特定的叢集角色建立叢集角色繫結。

kubectl create clusterrolebinding NAME --clusterrole=NAME [--user=username] [--group=groupname] [--serviceaccount=namespace:serviceaccountname] [--dry-run=server|client|none]

範例

  # Create a cluster role binding for user1, user2, and group1 using the cluster-admin cluster role
  kubectl create clusterrolebinding cluster-admin --clusterrole=cluster-admin --user=user1 --user=user2 --group=group1

選項

--allow-missing-template-keys     Default: true

如果為 true，當範本中缺少欄位或對應鍵時，請忽略範本中的任何錯誤。僅適用於 golang 和 jsonpath 輸出格式。

--clusterrole string

此 ClusterRoleBinding 應參考的 ClusterRole

--dry-run string[="unchanged"]     Default: "none"

必須為 "none"、"server" 或 "client"。如果是 client 策略，則僅列印將傳送的物件，而不傳送它。如果是 server 策略，則提交伺服器端請求而不持久化資源。

--field-manager string     Default: "kubectl-create"

用於追蹤欄位擁有權的管理員名稱。

--group strings

要繫結到叢集角色的群組。可以重複此旗標以新增多個群組。

-h, --help

clusterrolebinding 的說明

-o, --output string

輸出格式。選項之一：(json, yaml, name, go-template, go-template-file, template, templatefile, jsonpath, jsonpath-as-json, jsonpath-file)。

--save-config

如果為 true，則目前物件的組態將儲存在其註解中。否則，註解將保持不變。當您想要在未來對此物件執行 kubectl apply 時，此旗標很有用。

--serviceaccount strings

要繫結到叢集角色的服務帳戶，格式為 <命名空間>:<名稱>。可以重複此旗標以新增多個服務帳戶。

--show-managed-fields

如果為 true，則在 JSON 或 YAML 格式中列印物件時，保留 managedFields。

--template string

當 -o=go-template、-o=go-template-file 時要使用的範本字串或範本檔案路徑。範本格式為 golang 範本 [https://go.dev.org.tw/pkg/text/template/#pkg-overview]。

--user strings

要繫結到叢集角色的使用者名稱。可以重複此旗標以新增多個使用者。

--validate string[="strict"]     Default: "strict"

必須為以下其中之一：strict (或 true)、warn、ignore (或 false)。"true" 或 "strict" 將使用結構描述來驗證輸入，如果輸入無效，則請求將失敗。如果 api-server 上啟用 ServerSideFieldValidation，它將執行伺服器端驗證，但如果未啟用，則會退回較不可靠的用戶端驗證。"warn" 將警告未知或重複的欄位，而不會封鎖請求（如果在 API 伺服器上啟用伺服器端欄位驗證），否則行為如同 "ignore"。"false" 或 "ignore" 將不執行任何結構描述驗證，並靜默捨棄任何未知或重複的欄位。

--as string

要模擬操作的使用者名稱。使用者可以是命名空間中的一般使用者或服務帳戶。

--as-group strings

要模擬操作的群組，可以重複此旗標以指定多個群組。

--as-uid string

要模擬操作的 UID。

--cache-dir string     Default: "$HOME/.kube/cache"

預設快取目錄

--certificate-authority string

憑證授權單位的憑證檔案路徑

--client-certificate string

TLS 的用戶端憑證檔案路徑

--client-key string

TLS 的用戶端金鑰檔案路徑

--cluster string

要使用的 kubeconfig 叢集名稱

--context string

要使用的 kubeconfig 環境定義名稱

--default-not-ready-toleration-seconds int     Default: 300

表示預設新增至每個尚未具有此容忍度的 Pod 的 notReady:NoExecute 容忍度的 tolerationSeconds。

--default-unreachable-toleration-seconds int     Default: 300

表示預設新增至每個尚未具有此容忍度的 Pod 的 unreachable:NoExecute 容忍度的 tolerationSeconds。

--disable-compression

如果為 true，則選擇退出所有對伺服器的請求的回應壓縮

--insecure-skip-tls-verify

如果為 true，則不會檢查伺服器憑證的有效性。這會使您的 HTTPS 連線不安全

--kubeconfig string

用於 CLI 請求的 kubeconfig 檔案路徑。

--match-server-version

要求伺服器版本與用戶端版本相符

-n, --namespace string

如果存在，則此 CLI 請求的命名空間範圍

--password string

API 伺服器的基本身份驗證密碼

--profile string     Default: "none"

要擷取的設定檔名稱。選項之一 (none|cpu|heap|goroutine|threadcreate|block|mutex)

--profile-output string     Default: "profile.pprof"

要將設定檔寫入的檔案名稱

--request-timeout string     Default: "0"

在放棄單一伺服器請求之前要等待的時間長度。非零值應包含對應的時間單位 (例如 1s、2m、3h)。值為零表示請求不會逾時。

-s, --server string

Kubernetes API 伺服器的位址和連接埠

--storage-driver-buffer-duration duration     Default: 1m0s

儲存驅動程式中的寫入操作將會在這個期間內被緩衝，並作為單一交易提交到非記憶體後端。

--storage-driver-db 字串     預設值: "cadvisor"

資料庫名稱

--storage-driver-host 字串     預設值: "localhost:8086"

資料庫主機:埠號

--storage-driver-password 字串     預設值: "root"

資料庫密碼

--storage-driver-secure

使用安全連線與資料庫連線

--storage-driver-table 字串     預設值: "stats"

表格名稱

--storage-driver-user 字串     預設值: "root"

資料庫使用者名稱

--tls-server-name 字串

用於伺服器憑證驗證的伺服器名稱。如果未提供，則會使用用於連線伺服器的主機名稱。

--token 字串

用於向 API 伺服器進行身份驗證的 Bearer 令牌

--username 字串

用於向 API 伺服器進行基本身份驗證的使用者名稱

--version 版本[=true]

--version, --version=raw 列印版本資訊並退出；--version=vX.Y.Z... 設定回報的版本

--warnings-as-errors

將從伺服器收到的警告視為錯誤，並以非零的退出代碼退出

參見

此頁面為自動產生。

如果您計劃回報此頁面的問題，請在您的問題描述中提及此頁面是自動產生的。修復可能需要在 Kubernetes 專案的其他地方進行。

最後修改時間：2024 年 12 月 12 日下午 2:44 PST：更新 v1.32 的 kubectl 參考文件 (5c2cfa02af)