大白话 k8s UserAccount ServiceAccount RBAC之间的关系

最新推荐文章于 2023-09-07 23:18:10 发布
最新推荐文章于 2023-09-07 23:18:10 发布
阅读量697 收藏 2
点赞数 2
分类专栏： k8s 文章标签： kubernetes 容器 云原生
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yanchendage/article/details/121010652
版权

在这里插入图片描述

账户类型

User Account(用户账户)
Service Account(服务账户)

User Account是为人设计的，而Service Account则是为Pod中的进程调用Kubernetes API而设计。

大白话，k8s就是一个会所，User Account就是你能不能进会所的凭证，光进会所没用，Service Account是你能不能获取服务的凭证， 你到底能获取什么服务呢？这就要将Service Account 和 rbac进行绑定了。会所有很多的角色role，大玩家，超级大玩家，顶级玩家，角色越大服务越好，你充值10万升级为顶级玩家，前台在他的电脑里给你记录了充值记录Rolebinding，你开心的去享受顶级玩家服务了。

你大晨哥
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
k8s登录_k8s之serviceaccount,登录账号创建
weixin_39811101的博客
01-12 703
kubectl --> 认证 --->授权 -->准入控制认证:证书 身份识别授权:rbac 权限检查准入控制: 补充授权机制 多个插件实现 只在创建 删除 修改 或做代理操作时做补充用户账号:user客户端 -->API server -->user:username,uidgroup:extra:APIRequest path 访问资源请求http://19...
k8s 带你一步步 创建用户账号(User Account)，入职阿里啦
最新发布
2401_83739472的博客
04-15 930
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。[root@node-01 ~]# useradd jenkins #创建什么用户名都可以。
k8s:UserAccount、ServiceAccount、Role、ClusterRole
weixin_50606361的博客
09-07 852
UserAccount是给kubernetes集群外部用户使用的，如kubectl访问k8s集群要用Useraccount用户， kubeadm安装的k8s，默认的useraccount用户是kubernetes-admin；–>k8s客户端(一般用:kubectl) ------>API Server（APIServer需要对客户端的请求做认证，认证成功才会执行）ServiceAccount是Pod使用的账号，Pod容器的进程需要访问API Server时用的就是ServiceAccount账户；
K8s ServiceAccount与RBAC
问题很多的小明
01-16 608
k8s学习
关于ServiceAccount以及在集群内访问K8S API
ttropsstack的博客
05-26 308
这是因为ServiceAccount是用于身份验证和授权的一种机制，每个Pod都需要与一个ServiceAccount关联，以确定Pod在集群中的身份和权限。默认的ServiceAccount是为了确保在创建Pod时不会发生错误。如果没有显式地指定Pod要使用的ServiceAccount，Kubernetes会自动将命名空间的默认ServiceAccount分配给该Pod。这样，Pod就能够获得基本的权限和凭据，以便与集群中的其他组件进行通信。
kubernetes10——访问控制（serviceaccount、useraccount、RBAC）
qwejiaji的博客
08-05 831
目录一、访问控制二、ServiceAccount三、UserAccount四、RBAC基于角色访问控制授权五、服务账户的自动化 一、访问控制 流程：认证、授权和准入控制 Authentication（认证） 认证方式现共有8种，可以启用一种或多种认证方式，只要有一种认证方式通过，就不再进行其它方式的认证。通常启用X509 Client Certs和Service Accout Tokens两种认证方式。 Authorization（授权） 必须经过认证阶段，才到授权请求，根据所有授权策略匹配请求资源属性
大白话领域驱动设计DDD视频教程
01-21
微服务和DDD是什么关系？ 传统模式下如何合理的划分各种域 基于DDD的方式进行域划分 什么是通用语言 什么是限界上下文？ 限界上下文和子域的关系 基于电商系统按流程时间线发现限界上下文 限界上下文怎么做上下文...
大白话讲解JavaScript的Promise
10-20
主要介绍了大白话讲解JavaScript的Promise，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
大白话HMM全套系列课程--从此爱上HMM
06-20
本系列课程由浅如深讲解HMM的全套知识，让你从此不再惧怕HMM，爱上HMM 1.1HMM算法之马尔可夫性质 1.2HMM算法概念1.3HMM算法参数解释--三元素1.4HMM的两个基本性质1.5HMM的三个问题案例概述1.6HMM的概率问题之暴力...
OpenAI：GPT 最佳实践中文大白话版本.pdf
10-26
OpenAI：GPT 最佳实践中文大白话版本
大白话SVM算法课程
06-15
以通俗简介的方式，从浅入深介绍SVM原理和代码流程 让你从此不再惧怕SVM 视频部分： 01_SVM之回顾梯度下降原理02_SVM之回顾有约束的最优化问题03_SVM之回顾有约束的最优化问题-KKT几何解释04_SVM之回顾有约束的最...
K8S用户管理体系介绍
singless的博客
08-17 1229
在k8s中，有两类用户，service account和user，我们可以通过创建role或clusterrole，再将账户和role或clusterrole进行绑定来给账号赋予权限，实现权限控制，两类账户的作用如下。server account：k8s的进程、pod申请授权时使用的账户。类似于nginx服务会有一个nginx用户。user：k8s的管理人员使用的账户，也就是我们使用的账户。
Kubernetes 11 （API访问控制、serviceaccount、useraccount、RBAC、PSP安全策略配置）
qq_38664479的博客
09-29 644
目录一、kubernetes访问控制原理二、API Server认证三、UserAccount四、RBAC（基于角色访问控制）授权五、服务账户的自动化 一、kubernetes访问控制原理 kubernetes API 访问控制步骤：认证、授权、准入控制 Authentication（认证） 认证方式现共有8种，可以启用一种或多种认证方式，只要有一种认证方式通过，就不再进行其它方式的认证。通常启用X509 Client Certs和Service Accout Tokens两种认证方式。 Kuberne
k8s认证及serviceAccount、userAccount
weixin_30275415的博客
08-03 926
1.概述 用kubectl向apiserver发起的命令,采用的是http方式,K8s支持多版本并存. kubectl的认证信息存储在~/.kube/config,所以用curl无法直接获取apis中的信息,可以采用代理方式 kubectl proxy --port=8080 # HTTP request action,如get,post,put,delete, # 这些a...
k8s(九）—访问控制（创建serviceaccount账号、创建useraccount账号）
qq_43114229的博客
04-17 4833
1.访问控制简介 2.创建sa账号 [root@server2 ~]# kubectl create serviceaccount admin 创建sa账号为admin serviceaccount/admin created [root@server2 ~]# kubectl get sa NAME SECRETS AGE admin 1 60s admin创建成功 default 1 5d19h [root@se
k8s、ServiceAccount权限详解、RBAC 详解(基于角色的访问控制)，常用操作指令
mingqing的博客
11-29 4763
文章目录Service Account应用示例RBAC 详解(基于角色的访问控制)创建一个角色（role）---权限实验二常用操作指令 Service Account应用示例 概念图权限关系 我自己的理解就是，Service Account就是pod的权限 1、创建serviceaccount [root@kub-k8s-master ~]# kubectl create serviceaccount mysa serviceaccount/mysa created 2、查看mysa [root@kub
Kubernetes之ServiceAccount+Secret（超详细汇总）
热门推荐
BigData_Mining的博客
03-13 1万+
第一章、前言 每一个用户对API资源进行操作都需要通经过以下三个步骤： 第一步：对客户端访问进行认证操作，确认是否具有访问k8s权限 token(共享秘钥) SSL(双向SSL认证) ....通过任何一个认证即表示认证通过，进入下一步 第二步：授权检查，确认是否对资源具有相关的权限 ABAC(基于属性的访问控制) RBAC(基于角色的访问控制) NODE(基...
K8S认证、授权与准入控制(RBAC)详解
IT8421的博客
04-18 3851
前言 RBAC (Role-Based Access Control，基于角色的访问控制）是一种新型、灵活且使用广泛的访问控制机制，它将权限授予“角色”（role）之上，这一点有别于传统访问控制机制中 将权限直接赋予使用者的方式，简单点来说就是将权限绑定到role中，然后用户和role绑定，这样用户就拥有了和role一样的权限。 在任何将资源或服务提供给有限使用者的系统上，认证和授权都是两个必...
kubernetes：kubernetes api访问控制、useraccount和serviceaccount的创建和绑定、rbac基于角色的访问授权
weixin_43384009的博客
05-07 2856
kubernetes1. kubernetes api访问控制2. 访问k8s的API Server的客户端3. UserAccount与serviceaccount3.1 创建serviceaccount：3.2 添加secrets到serviceaccount中3.3 把serviceaccount和pod绑定起来：3.4 创建useraccount4. RBAC基于角色访问控制授权4.1 R...
transformer大白话
08-30
Transformer是一种深度学习模型架构，用于处理序列数据，如文本或语音。它由多个相同的模块组成，其中最重要的是自注意力机制。自注意力机制使模型能够同时关注输入序列中的不同位置，并学习它们之间的依赖关系。这种注意力机制使得Transformer能够在处理长序列时更加高效和准确。此外，Transformer还引入了残差连接和层归一化，以帮助模型更好地处理梯度和加速训练。总的来说，Transformer是一种强大的模型架构，已在许多自然语言处理任务中取得了显著的成功。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值