rbac_manifests/danm-rbac-config.yaml

   1 ---
   2 # Copyright 2019 Nokia
   3 #
   4 # Licensed under the Apache License, Version 2.0 (the "License");
   5 # you may not use this file except in compliance with the License.
   6 # You may obtain a copy of the License at
   7 #
   8 #     http://www.apache.org/licenses/LICENSE-2.0
   9 #
  10 # Unless required by applicable law or agreed to in writing, software
  11 # distributed under the License is distributed on an "AS IS" BASIS,
  12 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13 # See the License for the specific language governing permissions and
  14 # limitations under the License.
  15
  16 kind: ClusterRole
  17 apiVersion: rbac.authorization.k8s.io/v1beta1
  18 metadata:
  19   name: caas:danm
  20 rules:
  21   - apiGroups:
  22     - danm.k8s.io
  23     resources:
  24     - danmeps
  25     - tenantnetworks
  26     - clusternetworks
  27     verbs: [ "*" ]
  28   - apiGroups: [ "" ]
  29     resources: [ "pods" ]
  30     verbs: [ "get","watch","list"]
  31 ---
  32 kind: ClusterRoleBinding
  33 apiVersion: rbac.authorization.k8s.io/v1beta1
  34 metadata:
  35   name: caas:danm
  36 roleRef:
  37   apiGroup: rbac.authorization.k8s.io
  38   kind: ClusterRole
  39   name: caas:danm
  40 subjects:
  41   - kind: User
  42     apiGroup: rbac.authorization.k8s.io
  43     name: danm