在kubernetes 集群内访问k8s API服务

所有的 kubernetes 集群中账户分为两类，Kubernetes 管理的 serviceaccount(服务账户) 和 useraccount（用户账户）。基于角色的访问控制（“RBAC”）使用“rbac.authorization.k8s.io”API 组来实现授权控制，允许管理员通过Kubernetes API动态配置策略。 API Server 内部通过用户认证后，然后进入授权流程。对

>>阅读原文<<