3

我们为许多用户提供 Kubernetes 集群，应用程序之间通过命名空间进行分离。

对于部署使用 kubernetes-helm。在某些情况下，我们需要关闭在集群中部署应用程序的机会。一种选择是更改默认 sa 的权限（使用 kubernetes-helm）。

还能怎么解决？

4

1 回答 1

3

您将使用准入控制器。

不幸的是，这可能涉及编写一些代码来管理它。有一些工具可以提供帮助，例如Open Policy Agent

于 2018-10-23T16:05:02.360 回答