2020年8月23日
深入理解k8s中的访问控制（认证、鉴权、审计）流程
摘要： Kubernetes自身并没有用户管理能力，无法像操作Pod一样，通过API的方式创建/删除一个用户实例，也无法在etcd中找到用户对应的存储对象。 在Kubernetes的访问控制流程中，用户模型是通过请求方的访问控制凭证（如kubectl使用的kube-config中的证书、Pod中引入的Ser 阅读全文
posted @ 2020-08-23 14:22 扬羽流风 阅读(9931) 评论(0) 推荐(1) 编辑