k8s筆記八（kubernetes中認證、受權、准入控制）

一、k8s中的訪問控制         API server做爲kubernetes集羣系統的網關，是訪問及管理資源對象的惟一入口，而其餘全部的組件及kubectl命令都要經由此網關進行集羣的訪問和管理。而各組件及客戶端每一次的訪問請求都要有api server進行合法性校驗，包括身份鑑別、操做權限驗證等。全部的檢查經過以後才能訪問或存入數據於後端的etcd中。客戶端的認證操做是由api serv

>>阅读原文<<