k8s secret role

## K8S Secret Role 入门指南

### 介绍
在Kubernetes中，Secrets是用来存储敏感信息，如密码、API密钥等的对象。而K8S Secret Role是指通过为不同的用户分配不同的权限来控制他们对Secrets资源的访问权限。

### K8S Secret Role 流程
下面是实现K8S Secret Role的一般流程：

| 步骤 | 操作 |
| --- | --- |
| 1 | 创建角色(Role) |
| 2 | 创建角色绑定(RoleBinding) |
| 3 | 创建ServiceAccount |
| 4 | 将ServiceAccount与RoleBinding绑定 |

### 操作指南
#### 步骤1：创建角色(Role)
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
namespace: default
name: secret-reader
rules:
- apiGroups: [""]
resources: ["secrets"]
verbs: ["get", "watch", "list"]
```
- 这段代码定义了一个名为`secret-reader`的角色，允许用户对Secrets资源执行`get`, `watch`, `list`操作。

#### 步骤2：创建角色绑定(RoleBinding)
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: read-secrets
namespace: default
subjects:
- kind: User
name: alice
apiGroup: rbac.authorization.k8s.io
roleRef:
kind: Role
name: secret-reader
apiGroup: rbac.authorization.k8s.io
```
- 这段代码创建了一个名为`read-secrets`的RoleBinding，将用户`alice`与之前定义的`secret-reader`角色绑定。

#### 步骤3：创建ServiceAccount
```yaml
apiVersion: v1
kind: ServiceAccount
metadata:
name: secret-reader
namespace: default
```
- 这段代码定义了一个名为`secret-reader`的ServiceAccount。

#### 步骤4：将ServiceAccount与RoleBinding绑定
```yaml
apiVersion: rbac.authorization.k8s.io/v1
kind: RoleBinding
metadata:
name: sa-role-binding
namespace: default
subjects:
- kind: ServiceAccount
name: secret-reader
namespace: default
roleRef:
kind: Role
name: secret-reader
apiGroup: rbac.authorization.k8s.io
```
- 这段代码将之前创建的`secret-reader` ServiceAccount与`secret-reader` Role绑定，确保ServiceAccount有相应的权限。

### 结论
通过以上步骤，我们成功实现了K8S Secret Role的设置。小白开发者通过这篇指南可以学会如何为不同的用户分配不同的Secrets资源访问权限。希望这篇文章对你有所帮助！