Erreur kubectl : Impossible de lister les secrets du namespace

Question

J'ai un souci avec mes RBAC. Un utilisateur avec un RoleBinding spécifique n'arrive pas à lister les secrets alors que le rôle semble correct. Voici le manifeste :rules:
- apiGroups: [""]
  resources: ["secrets"]
  verbs: ["get", "list", "watch"]Est-ce qu'il manque quelque chose pour les secrets ?

xavier-marty · Answer

Vérifie bien que le RoleBinding est dans le même namespace que les secrets. Un Role est limité au namespace. Si tu veux accéder aux secrets partout, il te faut un ClusterRole et un ClusterRoleBinding.

denise-chevalier · Answer

Ah ! J'étais en RoleBinding alors que je voulais un accès global. C'était bien ça.

blacroix · Answer

Pense aussi à vérifier avec kubectl auth can-i list secrets --as=system:serviceaccount:default:mon-compte pour debugger.

denise-chevalier · Answer

Super pratique cette commande, ça confirme que tout est en ordre maintenant.

Erreur kubectl : Impossible de lister les secrets du namespace

4 commentaires

Laisser une réponse

NetworkPolicy (Firewall interne des pods kubernetes)

Mesurer l'efficacité du DevOps

Pourquoi et comment créer des branches sur GitLab

eBPF : Le Superpouvoir DevOps pour l'Observabilité et la Sécurité

Le Shift Left est-il l'ennemi n°1 de l'expérience développeur ?

Rejoindre la communauté