diff --git a/13-kubernetes中的RBAC支持.md b/13-kubernetes中的RBAC支持.md index 69deb438d..6930f4752 100644 --- a/13-kubernetes中的RBAC支持.md +++ b/13-kubernetes中的RBAC支持.md @@ -24,7 +24,7 @@ ABAC(Attribute Based Access Control)本来是不错的概念,但是在 Kub 需要理解 RBAC 一些基础的概念和思路,RBAC 是让用户能够访问 [Kubernetes API 资源](https://kubernetes.io/docs/api-reference/v1.6/)的授权方式。 -[![img](https://1.bp.blogspot.com/-v6KLs1tT_xI/WOa0anGP4sI/AAAAAAAABBo/KIgYfp8PjusuykUVTfgu9-2uKj_wXo4lwCLcB/s400/rbac1.png)](https://1.bp.blogspot.com/-v6KLs1tT_xI/WOa0anGP4sI/AAAAAAAABBo/KIgYfp8PjusuykUVTfgu9-2uKj_wXo4lwCLcB/s1600/rbac1.png) +![RBAC架构图1](images/rbac1.png) 在 RBAC 中定义了两个对象,用于描述在用户和资源之间的连接权限。 @@ -36,7 +36,7 @@ ABAC(Attribute Based Access Control)本来是不错的概念,但是在 Kub RoleBinding 把角色映射到用户,从而让这些用户继承角色在 namespace 中的权限。ClusterRoleBinding 让用户继承 ClusterRole 在整个集群中的权限。 -[![img](https://1.bp.blogspot.com/-ixDe91-cnqw/WOa0auxC0mI/AAAAAAAABBs/4LxVsr6shEgTYqUapt5QPISUeuTuztVwwCEw/s640/rbac2.png)](https://1.bp.blogspot.com/-ixDe91-cnqw/WOa0auxC0mI/AAAAAAAABBs/4LxVsr6shEgTYqUapt5QPISUeuTuztVwwCEw/s1600/rbac2.png) +![RBAC架构图2](images/rbac2.png) diff --git a/images/rbac1.png b/images/rbac1.png new file mode 100644 index 000000000..3bd8efc7e Binary files /dev/null and b/images/rbac1.png differ diff --git a/images/rbac2.png b/images/rbac2.png new file mode 100644 index 000000000..6b33a94f4 Binary files /dev/null and b/images/rbac2.png differ