k8s学习八-安全机制

1 安全机制概述

访问k8s集群的时候，需要经过三个步骤完成具体操作
1 认证
传输安全：对外不暴露8080端口，只能内部访问，对外使用6443端口，客户端认证常用方式：

• https证书认证，基于CA证书
• http token认证，通过token识别用户
• http基本认证，用户名+密码认证

2 鉴权

• 基于RBAC进行鉴权操作
• 基于角色访问控制

3 准入控制

• 就是准入控制器的列表，如果列表中有请求内容则通过，没有则拒绝

访问过程中，都需要经过apiserver，apiserver做统一协调。同时需要证书，token或者用户名+密码
如果访问pod则需要serviceAccount

2 RBAC实现鉴权

1 创建命名空间

kubectl create ns roledemo

2 在新创建的命名空间下创建pod

kubectl run nginx --image=nginx -n roledemo

3 创建角色

• 编写yaml文件
  
  该角色对pod有get、watch、list权限
• 创建并查看角色
  

4 创建角色绑定

• 编写yaml文件
  
• 创建并查看角色绑定
  

5 通过证书识别身份