https://marcofanuntza.it/tags/read-only/ Recent content in Read-Only on Howto e esperienze di shell.. Hugo -- gohugo.io it-it Sun, 14 Dec 2025 00:00:00 +0000 https://marcofanuntza.it/posts/creare.un.utente.readonly.con.kubectl/ Sun, 14 Dec 2025 00:00:00 +0000 https://marcofanuntza.it/posts/creare.un.utente.readonly.con.kubectl/ <h1 id="creare-un-utente-read-only-in-kubernetes">Creare un utente <strong>read-only</strong> in Kubernetes</h1> <p>In questo post riassumo le operazioni per creare <strong>uno user Kubernetes con accesso in sola lettura</strong> utilizzando <strong>certificati client x509</strong> e <strong>RBAC</strong>.</p> <p>La procedura è valida per qualsiasi cluster Kubernetes</p> <h2 id="obiettivo">Obiettivo</h2> <p>Lo user read-only potrà eseguire operazioni di:</p> <ul> <li><code>get</code>, <code>list</code>, <code>watch</code></li> <li>usare <code>kubectl get</code>, <code>describe</code>, <code>logs</code></li> </ul> <p>Non potrà:</p> <ul> <li>creare / modificare / cancellare risorse</li> <li>usare <code>kubectl apply</code>, <code>delete</code>, <code>exec</code></li> </ul> <h2 id="concetti-chiave">Concetti chiave</h2> <p>Kubernetes nativamente <strong>non gestisce utenti interni</strong>.</p>