使用helm安装clusterRole.yaml答案

【问题标题】：Using helm to install clusterRole.yaml使用helm安装clusterRole.yaml
【发布时间】：2021-05-05 21:54:28
【问题描述】：

我目前正在使用 kubectl create -f clusterRole.yaml ，我想知道是否可以使用 helm 将其与我的图表一起自动安装。

我正在查看 helm 文档，它使用 kubectl create -f 作为 clusterRole 文件。有什么理由不能通过 helm 来完成吗？是不是因为这涉及到访问权限问题？

【问题讨论】：

如果您的用户可以运行kubectl 命令，那么他们也可以运行helm install 来创建相同的对象。最大的担忧是能否多次安装同一个图表。您需要确保 ClusterRole 的名称在整个集群中是全局唯一的，而不仅仅是在安装命名空间中。

【解决方案1】：

正如 cmets 中已经提到的，您可以使用 helm chart 安装 RBAC 角色。事实上，许多 helm 图表确实在安装时配置了角色/集群角色。这是 Elasticsearch helm chart 的示例，它在安装级别配置了 Role 和 RoleBinding：

{{- if .Values.rbac.create -}}
{{- $fullName := include "elasticsearch.uname" . -}}
apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  name: {{ $fullName | quote }}
  labels:
    heritage: {{ .Release.Service | quote }}
    release: {{ .Release.Name | quote }}
    chart: "{{ .Chart.Name }}-{{ .Chart.Version }}"
    app: {{ $fullName | quote }}
rules:
  - apiGroups:
      - extensions
    resources:
      - podsecuritypolicies
    resourceNames:
      {{- if eq .Values.podSecurityPolicy.name "" }}
      - {{ $fullName | quote }}
      {{- else }}
      - {{ .Values.podSecurityPolicy.name | quote }}
      {{- end }}
    verbs:
      - use
{{- end -}}

可以在here 找到另一个使用 clusterRole 的示例。

总而言之，如果您的上下文允许您使用 kubectl 安装所需的 rbac 或任何其他东西，那么基本上您可以使用 helm 来安装。

【讨论】：