问答文章1 问答文章501 问答文章1001 问答文章1501 问答文章2001 问答文章2501 问答文章3001 问答文章3501 问答文章4001 问答文章4501 问答文章5001 问答文章5501 问答文章6001 问答文章6501 问答文章7001 问答文章7501 问答文章8001 问答文章8501 问答文章9001 问答文章9501

如何理解Kubernetes认证和授权

发布网友 发布时间:2022-04-20 21:50

我来回答

1个回答

热心网友 时间:2023-05-26 04:59

当设置产品Kubernetes集群的时候,认证和授权是两个很重要的基本需求。

在Kubernetes中可使用的验证途径。

客户证书验证

为了使用这个方案,api-server需要用-client-ca-file=<PATH_TO_CA_CERTIFICATE_FILE>选项来开启。CA_CERTIFICATE_FILE肯定包括一个或者多个认证中心,可以被用来验证呈现给api-server的客户端证书。客户端证书的/CN将作为用户名。

基于令牌的身份验证

为了使用这个方案,api-server需要用-token-auth-file=<PATH_TO_TOKEN_FILE>选项来开启。TOKEN_FILE是个csv文件,每个用户入口都有下列格式:token,user,userid,group。

Group的名字是随意的。

令牌文件的例子:

生成tokens的一个非常简单的方法就是运行以下命令:

基于令牌的身份验证面临的挑战就是,令牌是无期限的,而且对令牌清单做任何的修改都需要重新启动api-server。

基本认证

为了使用这个方案,api-server需要使用-basic-auth-file=<PATH_TO_HTTP_AUTH>选项来开启。HTTP_AUTH_FILE是个csv文件,每个用户入口都有下列格式:password,user name,userid。目前,对AUTH_FILE的任意修都需要重新启动api-server。

Open ID

Open ID支持也是可用的,但是还在试验阶段。

Keystone

Keystone支持也是可用的,但是还在试验阶段。如果你想要将keystone跟LDAP或者动态目录服务整合到一起,那么就要使用keystone认证方法。为了使用这个方案,api-server需要用-experimental-keystone-url=<KEYSTONE_URL>选项来开启服务。验证成功之后,下一步就是找出对于验证用户来说,哪些操作是允许的。目前来讲,Kubernetes支持4种验证策略方案。api-server需要使用-authorization-mode=<AUTHORIZATION_POLICY_NAME>选项来开启。

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com
云南经济管理学院正规吗 云南经济管理学院有转公立的可能吗 云南经济管理学院是民办大学还是公办大学 云南经济学院是公办还是民办 如果抚养费纠纷如何处理 婚内出轨协议书怎么写? 婚内出轨协议书(甄选7篇) 朗姆酒提子蛋糕做法大全 酒香提子戚风小诀窍 提子戚风蛋糕做法 请问什么是认证授权? 认证 和授权 的区别 熟鸡蛋如何分辨变质了 坏鸡蛋煮熟了是什么样子啊 怎样判断鸡蛋是否坏了,不要说打开看,煮鸡蛋前使... 如何辨别煮熟的鸡蛋是否已经坏了,吃不了了! 熟鸡蛋多久会坏 如何判断是否已经坏掉 鸡蛋变质煮熟之后能看出来吗 qq七夕背景图片大全 鸡蛋煮过不知道怎么看坏没坏 怎样分辨熟鸡蛋是好的还是坏的 qq聊天背景求一半蓝一半红的图片图库 如何辨别一个鸡蛋坏了没 这种QQ的个性名片是怎么弄的,这种纯色的怎么弄 怎样判断鸡蛋是否变质? 求大神做一张QQ企鹅的图片 背景是纯色的 背景的颜... QQ空间的背景纯色 怎么设置 怎么判断煮熟的鸡蛋之前是坏的 煮熟的鸡蛋怎么区分好坏 求几张QQ聊天时用的背景图片 认证授权协议有哪些? OAuth2.0的认证授权过程 交换机认证和授权是什么意思 支付宝申请认证授权有什么作用? 认证与授权是信息安全技术的重要组成部分,下面哪... 认证医师和授权医师有什么区别? 计量认证+授权是什么意思 实名认证授权问题 支付宝申请认证授权有什么作用?大神们帮帮忙 如何实现用户认证授权系统? 信息安全非常重要,认证和授权是核心概念,信息安全... 如何实现路由器的本地验证以及授权 如何在Web系统中快速便捷地实现认证和授权系统 电脑显示屏显示无信号但是主机已开机 台式电脑显示屏无信号但是主机已开机 电脑屏幕显示无信号!但主机在正常运行~在线等 急... 电脑开机主机正常运行,屏幕没坏正常,但是提示无... 电脑显示屏不亮但是主机已开机无信号 电脑无法开机,屏幕显示无信号,主机却在运转,怎么办 用友t3 在本年利润的结转中,财务费用的公式是啥?...