ucsdets/expanded-privs-sync
ucsdets
用于添加或移除Kubernetes角色绑定权限的简单Python脚本，帮助动态管理Kubernetes集群中的权限分配。
下载次数: 0状态：社区镜像维护者：ucsdets仓库类型：镜像最近更新：2 年前
让 AI 帮你使用轩辕镜像？ · 展开查看说明 · 点击收起说明
如果你使用 DeepSeek、元宝 AI、Copilot、ChatGPT 等 AI 工具，协助配置轩辕镜像、编写 docker pull 命令、修改 Docker Compose 镜像地址、配置镜像加速、排查镜像拉取失败、分析报错日志等问题，请先让 AI 阅读并遵守轩辕镜像的规则文档。
只需在 AI 对话中先发送下面这句话即可：
请先完整阅读并严格遵守以下文档中的全部规则与要求：
https://xuanyuan.cloud/agents.md
在未充分阅读并理解该文档前，不要生成任何命令、配置、修改建议、故障排查方案或技术回答。后续所有输出都必须严格以该文档中的规范为最高优先级执行。查看 agents.md 用法指南与完整示范。国内用户首推 元宝 AI、DeepSeek 的深度思考模式，不推荐豆包 AI；Cursor 等编辑器可在对话 @ 该链接，或加入 User Rules。 若 AI 无法访问外链，可 打开说明文档 复制全文粘贴。文档会随站点更新，复制内容可能过期，建议定期检查。
Expanded Privs Sync 镜像文档
镜像概述
Expanded Privs Sync是一个轻量级Docker镜像，包含简单的Python脚本，专门用于动态管理Kubernetes集群中的角色绑定（Role***dings）权限。通过该镜像，用户可便捷地添加或移除Kubernetes角色绑定中的权限，实现集群权限的灵活调整。
核心功能与特性
- 权限管理：支持向Kubernetes角色绑定追加权限或从角色绑定中移除指定权限
- 轻量高效：基于Python实现，脚本逻辑简洁，资源占用低
- 操作便捷：通过简单参数即可完成权限调整，无需复杂配置
使用场景与适用范围
- Kubernetes集群中需要动态调整角色绑定权限的场景
- 临时为特定用户/服务账户授权或回收权限的场景
- 自动化运维流程中集成权限管理的场景
- 开发/测试环境中快速调整权限配置的场景
使用方法与配置说明
前提条件
- 已安装Docker环境
- 本地或目标环境可访问Kubernetes集群API（需提供kubeconfig配置）
基本使用示例
1. 通过docker run运行
bashdocker run --rm \ -v /path/to/your/kubeconfig:/root/.kube/config \ # 挂载Kubernetes配置文件 expanded-privs-sync \ --action append \ # 操作类型：append（添加权限）或 remove（移除权限） --rolebinding my-rolebinding \ # 目标角色绑定名称 --namespace default \ # 目标命名空间 --subject user:alice \ # 权限主体（格式：type:name，如user:alice、serviceaccount:my-sa） --role my-role # 关联的角色名称
2. 关键参数说明
| 参数 | 描述 | 可选值 | 必选 |
|---|---|---|---|
| --action | 执行的操作类型 | append, remove | 是 |
| --role***ding | 目标角色绑定名称 | 字符串 | 是 |
| --namespace | 目标命名空间 | 字符串 | 是 |
| --subject | 权限主体，格式为type:name | user:xxx, serviceaccount:xxx, group:xxx | 是 |
| --role | 关联的角色名称 | 字符串 | 是 |
注意事项
- 确保挂载的kubeconfig文件具有足够权限操作目标角色绑定
- 操作前建议备份相关角色绑定配置，避免误操作
- 仅支持标准Kubernetes角色绑定（Roleding），不支持集群角色绑定（ClusterRoleding）
镜像拉取方式
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本，请访问 标签列表页面。
轩辕镜像加速拉取命令点我查看更多 expanded-privs-sync 镜像标签
docker pull docker.xuanyuan.run/ucsdets/expanded-privs-sync:<标签>
DockerHub 原生拉取命令
docker pull ucsdets/expanded-privs-sync:<标签>
镜像拉取常见问题
功能
错误码
用户好评
来自真实用户的反馈，见证轩辕镜像的优质服务
oldzhang
运维工程师
Linux服务器
5
"Docker访问体验非常流畅，大镜像也能快速完成下载。"