kubernetes安全控制認證與受權(一)

kubernetes 對於訪問 API 來講提供了兩個步驟的安全措施：認證和受權。認證解決用戶是誰的問題，受權解決用戶能作什麼的問題。經過合理的權限管理，可以保證系統的安全可靠。web 通俗的講，認證就是驗證用戶名密碼，受權就是檢查該用戶是否擁有權限訪問請求的資源。bootstrap Kubernetes集羣的全部操做基本上都是經過kube-apiserver這個組件進行的，它提供HTTP RES

>>阅读原文<<