Что такое ClusterRole?

ClusterRole — это объект Kubernetes, который определяет набор прав доступа (permissions) для работы с кластерными ресурсами или ресурсами во всех namespace’ах. В отличие от обычного Role, который действует в пределах одного namespace, ClusterRole имеет глобальную область видимости.

Основные отличия ClusterRole от Role

Синтаксис ClusterRole

apiVersion: rbac.authorization.k8s.io/v1
kind: ClusterRole
metadata:
  name: cluster-admin  # Имеет глобальное действие
rules:
- apiGroups: [""]  # Core API group
  resources: ["pods", "services", "nodes", "namespaces"]
  verbs: ["get", "list", "watch", "create", "update", "delete"]
- apiGroups: ["apps"]
  resources: ["deployments", "daemonsets", "statefulsets"]
  verbs: ["*"]  # Все операции
- apiGroups: ["rbac.authorization.k8s.io"]
  resources: ["clusterroles", "clusterrolebindings"]
  verbs: ["get", "list"]

(далее…)

Современный смартфон — это не просто устройство для звонков, а полноценный рабочий инструмент, особенно для системного администратора. Быстрая проверка серверов через SSH, мониторинг логов, экстренные уведомления — всё это требует надежной защиты гаджета. И здесь на помощь приходит чехол, который превращает хрупкий телефон в устойчивый к ударам, царапинам и даже случайным падениям с серверной стойки аксессуар.

Но чехол на мобильный — это не только про защиту. Для сисадмина, чей телефон постоянно в работе, важны и дополнительные функции:

• Кармашки для карт (чтобы всегда под рукой был пропуск в дата-центр или NFC-ключ)
• Ремешок или петля (удобно фиксировать на пояснице при лазании под столом с кабелями)
• Ударопрочные углы (на случай, если телефон упадёт с лестницы в серверной)
• Антибликовое покрытие (чтобы читать логи даже при ярком свете)

(далее…)