添加一个生成安装和使用 Telepresence 所需 RBAC 的工具

作者: thallgren创建于 2026年7月20日更新于 2026年7月20日
标签featurev2

请描述您的用例/问题。

RBAC 是采用 Telepresence 的一个最尖锐的边缘,并且在两个不同的地方会产生问题:

  1. 安装时 (管理员) RBAC。 安装流量管理器的人需要权限来创建图表中的所有内容 - ClusterRole/ClusterRoleBinding、一个 MutatingWebhookConfiguration 以及命名空间中的部署/服务/秘密/服务帐户/角色/角色绑定集 (以及在启用节点代理时的更多内容)。没有集群管理员的用户一次次发现这种拒绝,将"无法创建 mutatingwebhookconfigurations"转换为可审查的集群管理员的清单是一项手动且容易出错的工作。

内容来源: telepresenceio/telepresence