capsule proxy:该项目是Capsule Operator的附加组件 源码

胶囊代理 该项目是的附加组件, 是可在Kubernetes中提供多租户的运营商。 问题 Kubernetes RBAC缺少仅列出拥有的集群范围资源的能力,因为没有ACL过滤的API。例如: $ kubectl get namespaces Error from server (Forbidden): namespaces is forbidden: User "alice" cannot list resource "namespaces" in API group "" at the cluster scope 但是,用户可以对某些名称空间具有权限 $ kubectl auth can-i [get|list|watch|delete] ns oil-production yes 如错误消息所报告的那样,其原因是RBAC列表操作仅在“群集范围”中可用,并且没有授予没有适当权限的用户。