kubernetes安全框架

文章目录

• kubernetes安全框架
• • 1.访问控制概述
  • • 1.1.kubernetes安全框架概念
    • 1.2.为什么只有master节点可以执行kubectl命令
  • 2.k8s认证管理
  • 3.RBAC授权管理
  • • 3.1.RBAC概念
    • 3.2.Role、ClusterRole资源清单
    • 3.3.RoleBinding资源清单文件
    • 3.4.CLusterRoleBinding资源清单文件
    • 3.5.RoleBinding引用ClusterRole进行授权

1.访问控制概述

1.1.kubernetes安全框架概念

kubernetes安全控制框架主要由先3个阶段进行控制，每一个阶段都支持插件方式，通过API Server配置来启用插件