Kubernetes 集羣安全 鑑權

當認證通過以後，並不意味着你有訪問資源可能。因爲需要鑑權，這樣纔有訪問具體對象的權限。   Authorization 上面認證過程，只是確認通信的雙方都確認了對方是可信的，可以相互通信。而鑑權是確定請求方有哪些資源的權限（具體對資源有哪些資源的權限就需要鑑權）。API Server 目前支持以下幾種授權策略（通過 API Server 的啓動參數 「--authorization-mode」 設

>>阅读原文<<