k8s技術預研10--深刻分析kubernetes集羣安全機制

Kubernetes過一系列機制來實現集羣的安全機制，包括 API Server的認證受權、准入控制機制及保護敏感信息的Secret機制等。 集羣的安全性必須考慮如下的幾個目標： （1）保證容器與其所在宿主機的隔離； （2）限制容器給基礎設施及其餘容器帶來消極影響的能力； （3）最小權限原則，合理限制全部組件的權限，確保組件只執行它被受權的行爲，經過限制單個組件的能力來限制他所能到達的權限範圍；

>>阅读原文<<