kubernetesでdaemonsetにRBACが必要ですか？

Question

kubernetes（1.7+）、つまり、nginxの入力をデーモンセットとしてデーモンセットを導入すると、いくつかのrbacルールを設定する必要がありますか？私は配備を使用する場合、いくつかのrbacルールを設定する必要があることを知っています。

Answer 1

入力を展開するには、いくつかのRBAC規則を有効にする必要があります。 nginxコントローラリポジトリには、RBACルールがあります。https://github.com/kubernetes/ingress/blob/master/examples/rbac/nginx/nginx-ingress-controller-rbac.yml

Answer 2

デーモンセットを作成するには、RBACルールを作成する必要はありません。デプロイメント、デーモンセットなどを介して、あなたのポッドで実行されているものに対してRBACが必要な場合があります。これはIngress Controllerの場合のように、kubernetes APIとやりとりしたいと思う内部で実行しているソフトウェアです。したがって、実際にはポッドの実行方法、RBAC（クラスタ）の役割、バインディングなどとは無関係です。柔軟に展開し、必要なアクセス規則を定義します。

Answer 3

helm（--set rbac.create=true）を使用してRBACを有効にできましたが、このエラーはもう見られず、nginx入力コントローラは期待どおりに動作しています。