---
vssueId: 175
layout: LearningLayout
sharingTitle: Kubernetes的RBAC授权从未如此简单
description: Kubernetes教程_Role-based_access_control_(RBAC)基于角色的访问控制_是Kubernetes中支持的一种授权方式。本文描述了如何使用Kuboard管理RBAC授权规则
meta:
  - name: keywords
    content: Kubernetes 教程,Kubernetes 授权,Kubernetes RBAC,Kubernetes权限,Service Account Permissions

---

# 使用Kuboard管理ServiceAccount及RBAC

<AdSenseTitle/>


## 前提

* 您已经 [安装了 Kuboard](/install/install-dashboard-upgrade.html) <Badge>Kuboard v1.0.7</Badge>
* 使用 [管理员用户](/install/install-dashboard.html#获取token)) 登录 Kuboard


## 为名称空间创建管理员用户

::: tip 用户名密码？
* 本文档以 [ServiceAccount](/learning/k8s-advanced/sec/sa-admin.html#user-accounts-vs-service-accounts) 为例
* 用户名密码（OpenID Connect）的登录方式请参考 [使用 GitHub/GitLab 账号登录 Kubernetes](/learning/k8s-advanced/sec/authenticate/install.html)
:::

<Course courseId="484058" />

按照下面的步骤，可以快速为 Kubernetes 中的某个名称空间创建管理用户

* 进入 Kuboard 名称空间页面，如下图所示：

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200307233255088.png)

* 点击上图中的 ***权限管理*** 按钮，进入权限管理子菜单，如下图所示：

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200307233423531.png)

* 点击上图中的 ***ServiceAccount*** 按钮，进入 ServiceAccount 列表页面，如下图所示：

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200107220900840.png)

* 点击上图中的 ***创建ServiceAccount*** 按钮，如下图所示：

  填写 **名称** 后，保存 *ServiceAccount*

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200107221016367.png)

* 完成创建后，将自动进入 ServiceAccount 详情页，如下图所示：

  * 图中，可以看到 Kubernetes 默认为 ServiceAccount 授予的 ***集群级别权限***
  * 可以为一个 Service Account 创建多个 Secret
  * 也可以删除 Service Account 的原有 Secret
  
  > 当您使用 Service Account 作为 Kuboard / Kubernetes Dashboard 的登录方式时，这个特性就显得非常有用，您可以定期更换 ServiceAccount 的 Secret Token，以增强系统的安全性。

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200107221157156.png)

* 点击上图中 ***RoleBinding*** 后的 ***添加*** 按钮，如下图所示：

  并在 ***关联的 ClusterRole/Role*** 选择：

  * kind :  ClusterRole
  * name : admin

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200107221411054.png)

* 点击上图中的 ***保存*** 按钮，完成后如下图所示：

  可以观察到已经为 *admin-user* 这个 *ServiceAccount* 授予了名称空间内部的 *admin* 角色，对应的权限可以在 ***名称空间级别权限*** 中查看

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200107221703581.png)

* 点击上图中的 ***查看Token*** 按钮，如下图所示：

  **此 Token 可以用来登录 Kuboard 界面**

  ![Kubernetes教程_ServiceAccount](./kuboard.assets/image-20200107221910036.png)


## 下一步

[在 kubectl 中使用 ServiceAccount 的 Token 管理 Kubernetes 集群](/install/install-kubectl-sa.html)