Guia de estudo do Certified Kubernetes Administrator (CKA)

Respostas às perguntas de revisão

Capítulo 2, "Arquitetura, instalação e configuração do cluster"

1. Primeiro, cria o espaço de nomes chamado apps. Depois, cria a ServiceAccount:

   $ kubectl create namespace apps
   $ kubectl create serviceaccount api-access -n apps

   Em alternativa, podes utilizar a abordagem declarativa. Cria o espaço de nomes a partir da definição no ficheiro apps-namespace.yaml:

   apiVersion: v1
   kind: Namespace
   metadata:
     name: apps

   Cria o espaço de nomes a partir do ficheiro YAML:

   $ kubectl create -f apps-namespace.yaml

   Cria um novo ficheiro YAML chamado api-serviceaccount.yaml com o seguinte conteúdo:

   apiVersion: v1
   kind: ServiceAccount
   metadata:
     name: api-access
     namespace: apps

   Executa o comando create para instanciar a ServiceAccount a partir do ficheiro YAML:

   $ kubectl create -f api-serviceaccount.yaml

2. Utiliza o comando create clusterrole para criar imperativamente o ClusterRole:

   $ kubectl create clusterrole api-clusterrole --verb=watch,list,get \
     --resource=pods

   Se preferires começar com o ficheiro YAML, utiliza o conteúdo apresentado no ficheiro api-clusterrole.yaml:

   apiVersion: rbac.authorization.k8s.io/v1
   kind: ClusterRole
   metadata:
     name: api-clusterrole
   rules:
   - apiGroups: [""]
     resources: ["pods"]
     verbs: ["watch","list","get"]

   Cria o ClusterRole a partir do ficheiro YAML:

   $ kubectl create -f api-clusterrole.yaml

   Utiliza o comando create clusterrolebinding para criar imperativamente o ClusterRoleBinding.

   $ kubectl create clusterrolebinding api-clusterrolebinding ...