运维开发 k8s 创建 serviceAccount 并测试其权限 什么是 serviceAccount 顾名思义,相对于userAccount(比如:kubectl访问APIServer时用的就是userAccount),serviceAccount 就是 Pod 中的 Process 用于访问 Kubernetes API的 account,它为 Pod 中的进程提供了一种身份标识。相比于 userAccount 的全局性权限,serviceAccount 更...
运维开发 k8s双向证书认证实战-创建基于rbac认证的角色并绑定用户 一、认证管理 kubernetes集群安全的关键点在于如何识别并认证客户端身份,它提供了3种客户端身份认证方式: 1. HTTP Base认证 通过用户名+密码的方式进行认证。 这种方式是把“用户名:密码”用BASE64算法进行编码后的字符串放在HTTP请求中的Header的Authorization域里面发送给服务端。服务端收到后进行解码,获取用户名和密码,然后进行用户身份认证的过程。 2. H...