2022年8月21日
ServiceAccount 和 rbac
摘要： 一、简单感受一下： 可以通过将不同的sa赋值给pod来控制每个pod可以访问的资源。当api服务器收到一个带有认证token的请求时，服务器会用这个token来验证发送请求的客户端所关联的sa是否运行执行请求的操作。 几个注意点： 1、向sa中添加镜像拉取秘钥可以不必对每个pod都单独进行镜像拉取秘 阅读全文
posted @ 2022-08-21 17:40 JvvYou 阅读(214) 评论(0) 推荐(0) 编辑