kubernetes 集群安全机制

一、概述

kubernetes通过一系列安全机制来实现集群的安全控制，以下从几个方面来保证集群安全

1. Authentication： API Server认证管理
2. Authorization：API Server授权管理
3. Admission Control 准入控制
4. Service Account
5. Secret

二、逐个安全机制总结

1、Authentication

2、Authorization

3、 Admission Control

在API Server上设置- -admission-control，如下：

--admission-control=NamespaceLifecycle,LimitRanger,ServiceAccount,PersistentVolumeLabel,DefaultStorageClass,ResourceQuota,DefaultTolerationSeconds

4、Service Account

1. service account 不是给集群用户使用的，是给运行在pod里的进程用的，为pod提供必要的身份证明。
2. user帐号是全局的，service account则属于某个具体的namespace
3. 3.

.

5、Secret