1. API Server認證管理

我們知道，Kubernetes集羣中所有資源的訪問和變更都是通過Kubernetes API Server的REST API來實現的，所以集羣安全的關鍵點就在於如何識別並認證客戶端身份（Authentication），以及隨後訪問權限的授權（Authorization）這兩個關鍵問題，本節對認證管理進行說明。 我們知道，Kubernetes集羣提供了3種級別的客戶端身份認證方式。 最嚴格的HTTP

>>阅读原文<<