Kubernetes技术--k8s核心技术集群的安全机制RBAC

已于 2023-09-01 11:10:59 修改
阅读量1.7k 收藏
点赞数
文章标签： kubernetes 安全 容器 安全机制 RBAC
于 2023-08-31 09:48:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013185175/article/details/132596507
版权
本文介绍了Kubernetes集群的安全访问流程，包括认证（HTTPS证书、Token、用户名+密码）、授权（主要采用RBAC模式）和准入控制。详细讲解了RBAC的基本概念，如Role、ClusterRole、RoleBinding和ClusterRoleBinding，并通过实例展示了如何在新命名空间中创建Pod、定义角色、绑定用户角色以及使用证书进行身份验证。
摘要由CSDN通过智能技术生成

1.引入

我们在访问k8s的集群的时候，需要经过一下几个步骤:

-a:认证

   -1）.传输安全:对外是不暴露端口:8080,只能够在内部访问，对外使用的是6443端口。

   -2).客户端认证的常用几种方式:

-https证书 基于ca证书

了解本专栏 订阅专栏 解锁全文 超级会员免费看
魔笛手7
关注
专栏目录
订阅专栏
k8s-Kubernetes--集群部署
Gong_yz的博客
03-06 3951
在Docker 作为高级容器引擎快速发展的同时，在Google内部，容器技术已经应用了很多年，Borg系统运行管理着成千上万的容器应用。Kubernetes项目来源于Borg，可以说是集结了Borg设计思想的精华，并且吸收了Borg系统中的经验和教训。Kubernetes对计算资源进行了更高层次的抽象，通过将容器进行细致的组合，将最终的应用服务交给用户。隐藏资源管理和错误处理，用户仅需要关注应用的开发。服务高可用、高可靠。可将负载运行在由成千上万的机器联合而成的集群中。
【云原生 • Kubernetes】kubernetes 核心技术 - 集群安全机制
热门推荐
商务合作 | 共同学习 | 携手共进
09-03 5万+
Kubernetes 核心技术之集群安全机制(RBAC)详细介绍。
Kubernetes安全--基于sa和user的rbac认证机制
07-29 787
K8S中有两种用户(User)——服务账号(ServiceAccount)和普通意义上的用户(User)ServiceAccount是由K8S管理的，而User通常是在外部管理，K8S不存储用户列表——也就是说，添加/编辑/删除用户都是在外部进行，无需与K8S API交互，虽然K8S并不管理用户，但是在K8S接收API请求时，是可以认知到发出请求的用户的，实际上，所有对K8S的API请求都需要绑定身份信息(User或者ServiceAccount)，这意味着，可以为User配置K8S集群中的请求权限。
k8s——Kubernetes-RBAC基于角色的访问控制
weixin_55985097的博客
07-27 948
kubernetes-RBAC 一:RBAC详解 RBAC基于角色的访问控制 Service Account为服务提供了一种方便的认证机制，但它不关心授权的问题。可以配合RBAC来为Service Account鉴权,在Kubernetes中，授权有ABAC（基于属性的访问控制）、RBAC（基于角色的访问控制）、Webhook、Node、AlwaysDeny（一直拒绝）和AlwaysAllow（一直允许）这6种模式。 从1.6版起，Kubernetes 默认启用RBAC访问控制策略。 从1.8开始，RBAC
k8s笔记23--使用kubernetes-event-exporter采集集群events日志
脚步不能达到的地方，眼光可以达到；眼光不能达到的地方，精神可以飞到
10-18 2890
k8s笔记23--使用kubernetes-event-exporter采集集群events日志 1 介绍 2 部署测试 2.1 写入kafka 2.2 写入es 3 注意事项 4 说明 1 介绍 kubernetes-event-exporter 是一个用于采集k8s事件的工具，它允许我们将经常遗漏的 Kubernetes 事件导出到第三方平台或者数据库，以便用于可观察性或警报目的。 event-exporter 可以将k8s事件存储到 Opsgenie、Webhooks、kafka、es等十几种平台|数
Kubernetes集群----部署K8S网站web页面
XuMin6的博客
05-09 2926
Kubernetes集群----部署K8S网站web页面 一：环境介绍 基于多节点部署完成后的基础上安装web页面，多节点部署可见前两篇的博文。 k8s 的 dashborad 界面安装需要的配置文件（5个yaml文件），可在官网下载 ： https://github.com/kubernetes/kubernetes/tree/master/cluster/addons/dashboard 也可自行下载： 链接：https://pan.baidu.com/s/1cKEblMfo6zgnBZQl9FxPK
k8s入门：kubernetes-dashboard 安装
不懂一休
07-01 1万+
第一章：✨ k8s入门：裸机部署 k8s 集群 第二章：✨ k8s入门：部署应用到 k8s 集群 第三章：✨ k8s入门：service 简单使用 第四章：✨ k8s入门：StatefulSet 简单使用 第五章：✨ k8s入门：存储（storage） 第六章：✨ K8S 配置 storageclass 使用 nfs 动态申领本地磁盘空间 第七章：✨ k8s入门：配置 ConfigMap & Secret 第八章：✨ [k8s入门：k8s入门：Helm 构建 MySQL]https://yixiu.blog
【kubernetes】k8s集群安全机制 保姆级攻略
2301_81307988的博客
06-12 920
Kubernetes 作为一个分布式集群的管理工具，保证集群的安全性是其一个重要的任务。API Server 是集群内部各个组件通信的中介， 也是外部控制的入口。比如kubectl 如果想向 API Server 请求资源，需要过三关，第一关是认证（Authentication），第二关是鉴权（Authorization）， 第三关是准入控制（Admission Control），只有通过这三关才可能会被 K8S 创建资源。
kubernetes--RBAC权限管理
m0_57911290的博客
01-15 9163
calico/coredns/dashboard >>都需要访问apiserver简称SA，是一种用于让程序访问K8sAPI的服务账号1.当创建namespace时，会自动创建一个名为default的SA，这个SA没有绑定任何权限2.当default SA创建时，会自动创建一个default-token-xxx的secret，并自动关联到SA。
rbac-tool:Kubernetes RBAC Power Toys - 可视化、生成和查询
05-30
RBAC 授权使用rbac.authorization.k8s.io API 组来驱动授权决策，允许您通过 Kubernetes API 动态配置策略。 权限纯粹是附加的（没有“拒绝”规则）。 角色总是在特定的命名空间内设置权限； 创建角色时，必须...
Kubernetes（K8s）技术深度解析与实战案例
运维人生
10-09 1689
K8s以其强大的容器编排和管理能力，已经成为当今云原生应用和微服务架构的首选平台。通过本文的深入探讨和实战案例，我们可以看到K8s在运维中的强大功能和便利性。它不仅简化了应用的部署和管理流程，还提供了丰富的监控和日志收集功能，帮助我们更好地了解应用的运行状态和性能表现。未来，随着K8s生态的不断发展和完善，我们相信它将在企业运维中发挥更加重要的作用。无论是大型互联网公司还是初创企业，都可以通过K8s来实现高效、可靠、可扩展的容器化应用管理。
pod管理及优化
2302_81167603的博客
10-02 1534
Pod是可以创建和管理Kubernetes计算的最小可部署单元一个Pod代表着集群中运行的一个进程，每个pod都有一个唯一的ip一个pod类似一个豌豆荚，包含一个或多个容器(通常是docker)多个容器间共享IPC、Network和UTC namespace。
K8s-services+pod详解1
最新发布
2301_78088515的博客
10-12 916
Service可以看作是一组同类Pod对外的访问接口。借助Service，应用可以方便地实现服务发现和负载均衡。我们能够利用Deployment创建一组Pod来提供具有高可用性的服务。虽然每个Pod都会分配一个单独的Pod IP，然而却存在如下两问题：Pod IP 会随着Pod的重建产生变化；Pod IP 仅仅是集群内可见的虚拟IP，外部无法访问。这样对于访问这个服务带来了难度。因此，Kubernetes设计了Service来解决这个问题。
K8s简介及环境搭建
2301_80194425的博客
10-09 851
kubernetes的本质是一组服务器集群，它可以在集群的每个节点上运行特定的程序，来对节点中的容器进行管理。目的是实现资源管理的自动化，主要提供了如下的主要功能：：一旦某一个容器崩溃，能够在1秒中左右迅速启动新的容器：可以根据需要，自动对集群中正在运行的容器数量进行调整：服务可以通过自动发现的形式找到它所依赖的服务：如果一个服务起动了多个容器，能够自动实现请求的负载均衡：如果发现新发布的程序版本有问题，可以立即回退到原来的版本：可以根据容器自身的需求自动创建存储卷。
23.2 prometheus为k8s做的4大适配工作
福大大架构师每日一题
10-06 651
k8s监控中的4大采集类型总结prometheus为k8s监控做的4大适配工作。
k8s pod详解使用
HUHUD521的博客
10-09 951
Pod是K8s中最小的可部署单元，也是资源对象模型中由用户创建或部署的最小资源对象模型。它实现了对容器的封装和管理，是一组运行在同一主机（节点）上、共享网络和存储空间的一组容器。Pod内的容器共享同一个网络命名空间和存储卷，可以方便地实现容器间的通信和数据共享。#可以以此形式来一层一层获取可配置项#必选项，版本号，如V1kind: Pod#必选项，资源类型，pod等metadata:#必选项，元数据部分name: xxx#Pod名称#Pod所属的命名空间,默认为"default"
K8S技术深度解析与实践案例
运维人生
10-12 707
K8s作为当前云原生和微服务架构的首选平台，凭借其强大的容器编排和管理能力，为企业提供了高效、可靠的应用部署和管理解决方案。本文深入探讨了K8s的基本概念、架构设计、核心组件、应用场景以及实战案例，展示了K8s在运维中的强大功能和便利性。未来，随着K8s生态的不断发展和完善，它将在企业运维中发挥更加重要的作用。
[单master节点k8s部署]32.ceph分布式存储（三）
weixin_45396500的博客
10-06 1025
ceph rbd 块存储的特点，ceph rbd 块存储能在同一个 node 上跨 pod 以 ReadWriteOnce 共享挂载，ceph rbd 块存储能在同一个 node 上同一个 pod 多个容器中以 ReadWriteOnce 共享挂载，ceph rbd 块存储不能跨 node 以 ReadWriteOnce 共享挂载。然后在ceph集群中创建一个目录，并把ceph的根目录挂载到这个目录。其余的pvc创建和之前类似，通过创建在不同节点上的pod，可以看到不同node上的pod可以共享一个pv。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

魔笛手7

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值