k8s技术预研10--深入分析kubernetes集群安全机制

Kubernetes过一系列机制来实现集群的安全机制，包括 API Server的认证授权、准入控制机制及保护敏感信息的Secret机制等。 集群的安全性必须考虑以下的几个目标： （1）保证容器与其所在宿主机的隔离； （2）限制容器给基础设施及其他容器带来消极影响的能力； （3）最小权限原则，合理限制所有组件的权限，确保组件只执行它被授权的行为，通过限制单个组件的能力来限制他所能到达的权限范围；

>>阅读原文<<