摘要：
准入控制器（LimitRange、ResourceQuota 和 PSP） 在经由认证插件和授权插件分别完成身份认证和权限检查之后，准入控制器将拦截那些创建、更新和删除相关的操作请求以强制实现控制器中定义的功能，包括执行对象的语义验证、设置缺失字段的默认值、限制所有容器使用的镜像文件必须来自某个特定 阅读全文
摘要：
基于角色的访问控制：RBAC RBAC（Role-Based Access Control，基于角色的访问控制）是一种新型、灵活且使用广泛的访问控制机制，它将权限授予 "角色"（role）之上。 一、RBAC授权插件 RBAC 是一种操作授权机制，用于界定 "谁"（subject）能够或不能够 "操 阅读全文