在kubernetes 集羣內訪問k8s API服務

所有的 kubernetes 集羣中賬戶分爲兩類，Kubernetes 管理的 serviceaccount(服務賬戶) 和 useraccount（用戶賬戶）。基於角色的訪問控制（「RBAC」）使用「rbac.authorization.k8s.io」API 組來實現授權控制，允許管理員通過Kubernetes API動態配置策略。 API Server 內部通過用戶認證後，然後進入授權流程。對

>>阅读原文<<