k8s笔记八（kubernetes中认证、受权、准入控制）

一、k8s中的访问控制         API server做为kubernetes集群系统的网关，是访问及管理资源对象的惟一入口，而其余全部的组件及kubectl命令都要经由此网关进行集群的访问和管理。而各组件及客户端每一次的访问请求都要有api server进行合法性校验，包括身份鉴别、操做权限验证等。全部的检查经过以后才能访问或存入数据于后端的etcd中。客户端的认证操做是由api serv

>>阅读原文<<