---
vssueId: 175
layout: LearningLayout
sharingTitle: Kubernetes的RBAC授权从未如此简单
description: Kubernetes教程_Role-based_access_control_(RBAC)基于角色的访问控制_是Kubernetes中支持的一种授权方式。本文描述了如何使用Kuboard管理RBAC授权规则，并授权用户访问名称空间列表。
meta:
  - name: keywords
    content: Kubernetes 教程,Kubernetes 授权,Kubernetes RBAC,Kubernetes权限,Service Account Permissions

---

# 授权用户访问名称空间列表

<AdSenseTitle/>

## 背景

在 Kuboard 中为某一个用户 [授权访问指定名称空间](../kuboard.html) 后，默认情况下，该用户在切换名称空间时，需要自行输入目标名称空间的名称，如下图所示：

![Kubernetes-Kuboard-切换名称空间](./list-namespace.assets/image-20200524094918957.png)

这种情况，需要用户记住并输入名称空间的名字，使用时不是特别便捷。事实上，只要为用户授予查询名称空间列表的权限，Kuboard 中切换名称空间的这个对话框就可以展示名称空间列表，供用户选择，如下图所示：



本文描述了如何为用户授权查询名称空间列表。



## 前提

* 您已经 [安装了 Kuboard](/install/install-dashboard-upgrade.html) <Badge>Kuboard v2.0.0-beta.2</Badge>
* 使用 [管理员用户 ](/install/v3/install.html#获取token)登录 Kuboard
* 已经为某一个用户 [授权访问指定名称空间](../kuboard.html)



## 授权步骤

* 使用 kuboard-user 登录Kuboard，并进入集群概览页，如下图所示：

  > 必须使用具备 cluster-admin 权限的用户才能完成此授权操作。

  [了解如何使用 kuboard-user 登录 Kuboard](/install/v3/install.html#获取token)

  ![Kubernetes集群概览页](./list-namespace.assets/image-20200524093144670.png)

* 在集群概览页中，点击右上角的 **设置** 按钮，并在左侧菜单中导航到 **权限管理** --> **ClusterRole**，如下图所示：

  ![Kubernetes-ClusterRole列表](./list-namespace.assets/image-20200524093756988.png)

* 在 **ClusterRole** 列表中找到 **system:basic-user** 并进入其详情页，如下图所示：

  ![Kubernetes-ClusterRole-Details](./list-namespace.assets/image-20200524093948089.png)

* 为 **system:basic-user** 添加 list namespace 的权限，如下图所示：

  > **v1** apiGroup 在下拉列表的第一个；

  点击 **确定** 按钮，然后点击 **保存** 按钮，完成授权过程。

  ::: tip system:basic-user

  **system:basic-user** 是 Kubernetes 中的一个默认 ClusterRole，该 ClusterRole 被绑定到所有的已认证用户 **system:authenticated**，完成此授权后，任何已经登录 Kubernetes 的用户都可以查询到名称空间列表（只读操作）。

  :::

  ![Kubernetes-ClusterRole-添加访问规则](./list-namespace.assets/image-20200524094216757.png)



## 通过列表选择的形式切换名称空间

完成上述授权之后，只具备部分名称空间访问权限的用户在切换名称空间时，就可以通过在列表中选择的方式进行切换了。如下图所示：

退出 **kuboard-user**，使用只具备部分名称空间访问权限的用户登录 Kuboard，并点击左上角 **[切换]** 按钮：

![Kubernetes-Kuboard-切换名称空间](./list-namespace.assets/image-20200524095525170.png)



::tada: :tada: :tada: 您已可以通过列表选择的形式切换名称空间了。