深入剖析Kubernetes-基於角色的權限控制

Kubernetes 中所有的 API 對象，都保存在 Etcd 裏。可是，對這些 API 對象的操作，卻一定都是通過訪問 kube-apiserver 實現的。其中一個非常重要的原因，就是你需要APIServer 來幫助你做授權工作。 而在 Kubernetes 項目中，負責完成授權（Authorization）工作的機制，就是 RBAC：基於角色的訪問控制（Role-Based Access

>>阅读原文<<