centos7.5系统设置k8s用户全局用户权限

在 CentOS 7.5 系统上设置 Kubernetes 用户的全局用户权限，你需要执行以下步骤：

1. 安装 Kubernetes CLI 工具 `kubectl`：

首先，安装 `kubectl` 工具，可以通过以下命令：

   sudo yum install -y kubectl

2. 创建一个包含全局权限的 ClusterRole 对象：

创建一个 YAML 文件（例如 `cluster-role.yaml`），并在其中定义 ClusterRole 对象，示例如下：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: global-role
   rules:
   - apiGroups: ["*"]
     resources: ["*"]
     verbs: ["*"]

上述示例中的 ClusterRole 对象名为 `global-role`，它具有对所有 API 组和资源的所有操作权限。

接下来，使用以下命令创建 ClusterRole 对象：

   kubectl apply -f cluster-role.yaml

3. 创建一个绑定该 ClusterRole 的 ClusterRoleBinding 对象：

创建一个 YAML 文件（例如 `cluster-role-binding.yaml`），并在其中定义 ClusterRoleBinding 对象，示例如下：

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRoleBinding
   metadata:
     name: global-role-binding
   subjects:
   - kind: User
     name: <username>
   roleRef:
     kind: ClusterRole
     name: global-role
     apiGroup: rbac.authorization.k8s.io

将 `<username>` 替换为你想要授予全局权限的用户名。

然后，使用以下命令创建 ClusterRoleBinding 对象：

   kubectl apply -f cluster-role-binding.yaml

这将绑定 ClusterRole 和用户，授予该用户全局权限。

现在，指定的用户应该具有全局权限。请确保你具有足够的权限来创建 ClusterRole 和 ClusterRoleBinding 对象，并且你是具有适当权限的集群管理员。

请注意，给予全局权限是一个敏感的操作，请仔细评估风险并仅授予必要的权限。

希望以上信息对你有所帮助！如果有任何进一步的问题，请随时提问。