已解決430363個問題，去搜搜看，總會有你想問的

如何知道誰創建了特定的 kubernetes 對象

關注

首頁猿問如何知道誰創建了特定的...

慕婉清6462132 2022-07-04 16:21:55

我實際上很想知道是否有任何方法可以讓在 kubernetes 中創建特定對象的用戶。我正在使用 kubernetes client-go庫。據我了解，kubernetes 對象不包含任何用戶元信息。那么我應該如何處理呢？

查看完整描述

2 回答

GCT1015

TA貢獻1827條經驗獲得超4個贊

您可以編寫一個自定義準入 webhook，它會改變對任何進入 kubernetes API 服務器的對象的 CRUD 請求，并將用戶作為標簽添加到對象中。這樣，您將始終通過查看該標簽知道是誰創建了該對象。還要確保使用驗證準入 webhook 拒絕用戶對該標簽的任何編輯，這樣信息就不會被更改或篡改。

反對回復 2022-07-04

胡子哥哥

TA貢獻1825條經驗獲得超6個贊

審計描述了誰、何時和什么：https ://kubernetes.io/docs/tasks/debug-application-cluster/audit/ 。我認為您使用它的方式是配置一個日志后端，該后端存儲日志，然后允許您查詢發生了什么。

反對回復 2022-07-04

關注

舉報

0/150

提交

取消