Kubernetes使用RBAC基于角色的访问控制来管理用户对资源的访问。我们在命令行和API中请求k8s资源时,可以使用现有的外部用户系统来扮演k8s中的user来访问k8s资源,实现对已有用户系统权限管理。
本文介绍如何使用User和ServiceAccount扮演一个用户访问K8S资源,这里只演示kubectl访问k8s资源。外部User使用ID在认证系统认证通过后获得k8s的tocken,带上impersonateheaders通k8sAPI来访问k8s资源。
下载工具
wget
自助服务
热点文章
最近更新
推荐文章