K8S访问控制------认证（authentication ）、授权（authorization ）、准入控制（admission control ）体系-Toy模板网

这篇具有很好参考价值的文章主要介绍了K8S访问控制------认证（authentication ）、授权（authorization ）、准入控制（admission control ）体系。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、账号分类

在K8S体系中有两种账号类型：User accounts（用户账号），即针对human user的；Service accounts（服务账号），即针对pod的。这两种账号都可以访问 API server，都需要经历认证、授权、准入控制等步骤，相关逻辑图如下所示：
K8S访问控制------认证（authentication ）、授权（authorization ）、准入控制（admission control ）体系,# kubernetes,kubernetes,docker,容器

二、authentication （认证）

在K8S架构中，可以使用多种认证方式，比如：X509 Client Certs（X509 客户端证书认证）、Static Token File （静态令牌文件认证）、Bootstrap Tokens（启动引导令牌认证）

1、X509 Client Certs（X509 客户端证书认证）

要开启客户端证书认证功能，需要在kube-apiserver中设置–client-ca-file=SOMEFILE选项，所引用的文件一般是一个CA机构的根证书文件，必须包含一个或者多个证书机构。该认证方式一般用于kube-controller-manager、kube-scheduler和kube-proxy组件向kube-apiserver认证自己。如果提供了客户端证书并且证书被kube-apiserver验证通过，则客户端证书中的subject 中的公共名称（Common Name）文章来源地址https://www.toymoban.com/news/detail-681032.html

到了这里，关于K8S访问控制------认证（authentication ）、授权（authorization ）、准入控制（admission control ）体系的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！