多情日记本

文章
3
资源
0
加入时间
4年1月24天

【项目实战24】k8s(10)—k8s访问控制(API Server认证和RBAC授权)一级目录一、API访问控制的基本概念二、API Server认证三、RBAC授权四、服务账户的自动化

访问控制一、API访问控制的基本概念(1)、基本过程kubernetes API 访问控制过程:认证、授权、准入控制(1)、Authentication(认证)1、认证方式现共有8种,可以启用一种或多种认证方式,只要有一种认证方式通过,就不再进行其它方式的认证。通常启用X509 Client Certs和Service Accout Tokens两种认证方式。2、Kubernetes集群有两类用户:由Kubernetes管理的ServiceAccounts(服务账户)和(UsersAccou