日期:2019年6月10日

2019-06-10 0 By admin

Kubernetes API 访问控制一:认证概述

使用kubectl、客户端库方式对API Service的访问,Kubernetes的普通账户和服务帐户都可以实现授权访问REST API。 API的请求会经过多个阶段的访问控制才会被接受处理,其中包含认证、授权以及准入控制(Admission Control)等。 需要注意:认证授权过程只存在HT…

2019-06-10 0 By admin

Kubernetes 管理Accounts

一、User Accounts 与 Service Accounts Kubernetes区分普通帐户(user accounts)和服务帐户(service accounts)的原因: 普通帐户是针对(人)用户的,服务账户针对Pod进程。 普通帐户是全局性。在集群所有namespaces中,名称具…