1. API Server认证管理

我们知道，Kubernetes集群中所有资源的访问和变更都是通过Kubernetes API Server的REST API来实现的，所以集群安全的关键点就在于如何识别并认证客户端身份（Authentication），以及随后访问权限的授权（Authorization）这两个关键问题，本节对认证管理进行说明。 我们知道，Kubernetes集群提供了3种级别的客户端身份认证方式。 最严格的HTTP

>>阅读原文<<