OpenShift - Missing Service Account

गायब सेवा खाता

ऐसा होता है कि क्लस्टर पूर्वनिर्धारित टेम्पलेट के साथ डिप्लॉय किया जाता है जो सेवा खाता को स्वचालित रूप से सेट कर देता है जो अभी तक नहीं बनाया गया है। यह उस स्थिति में विशेषाधिकार उन्नति तक ले जा सकता है जहां आप उन्हें बना सकते हैं। इस मामले में, आप नए बनाए गए SA का टोकन प्राप्त कर सकते हैं और संबंधित भूमिका या SCC प्राप्त कर सकते हैं। यही स्थिति होती है जब गायब SA एक गायब परियोजना का हिस्सा है, इस मामले में अगर आप परियोजना और फिर SA बना सकते हैं तो आप भूमिकाएँ और SCC प्राप्त कर सकते हैं।

पिछले ग्राफ में हमें कई AbsentProject मिले जिसका मतलब है कि कई परियोजनाएँ हैं जो भूमिका बाइंडिंग या SCC में प्रकट होती हैं लेकिन अब तक क्लस्टर में नहीं बनाई गई हैं। इसी तरह हमें एक AbsentServiceAccount भी मिला।

अगर हम एक परियोजना और गायब SA बना सकते हैं, तो SA भूमिका या SCC से विरासत में आएगा जो AbsentServiceAccount को लक्ष्य बनाते थे। जो विशेषाधिकार उन्नति में ले जा सकता है।

निम्नलिखित उदाहरण में एक गायब SA दिखाया गया है जिसे नोड-निर्यातक SCC प्रदान किया गया है:

उपकरण

निम्नलिखित उपकरण इस मुद्दे को जांचने और सामान्य रूप से एक ओपनशिफ्ट क्लस्टर को ग्राफ करने के लिए उपयोग किया जा सकता है:

https://github.com/maxDcb/OpenShiftGraphergithub.com