标签：用户名 认证 Token API 准入 授权 k8s 鉴权

1. 鉴权（Authentication）

• 客户端要想访问K8s集群API Server，一般需要证书、Token或者用户名+密码；如果Pod访问，需要ServiceAccount
• 三种客户端身份认证：
  • HTTPS 证书认证：基于CA证书签名的数字证书认证
  • HTTP Token认证：通过一个Token来识别用户
  • HTTP Base认证：用户名+密码的方式认证

2. 授权（Authorization）

• K8s目前支持多种授权策略，目前企业主要使用RBAC完成授权工作。
• RBAC根据API请求属性，决定允许还是拒绝。
• 比较常见的授权维度：
  • user：用户名
  • group：用户分组
  • 资源，例如pod、deployment
  • 资源操作方法：get，list，create，update，patch，watch，delete
  • 命名空间
  • API组

3. 准入控制（Admission Control）

• AdminssionControl实际上是一个准入控制器插件列表，发送到APIServer的请求都需要经过这个列表中的每个准入控制器插件的检查，检查不通过，则拒绝请求。

标签：用户名,认证,Token,API,准入,授权,k8s,鉴权
来源： https://www.cnblogs.com/scajy/p/15667323.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。