版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
集群安全管理软件技术专业群·
专业选修课目录/Contents用户0201RBAC鉴权03RBAC认证证书、权限管理与安全上下文目录/Contents服务账号ServiceAccount0504网络策略NetworkPolicy用户01Kubernetes中的用户第一类：Kubernetes管理的服务账号第二类：普通用户Kubernetes中的用户服务账号是KubernetesAPI所管理的用户，它们与一组以Secret保存的凭据相关，这些凭据会被挂载到Pod中，从而允许集群内的进程访问KubernetesAPI服务账号的管理方式可以是：被绑定到特定的名字空间；由API服务器自动创建；通过API调用创建。Kubernetes中的用户普通用户的信息无法通过API调用添加到集群中。采用基于角色访问控制（RBAC）子系统来确定用户是否有权针对某资源执行特定的操作。对普通用户的管理方式可以是：负责分发私钥的管理员；类似Keystone或者GoogleAccounts这类用户数据库；包含用户名和密码列表的文件。RBAC鉴权02RBAC鉴权RBAC——基于角色的访问控制，是一种基于组织中用户的角色来调节控制对计算机或网络资源的访问的方法。RBAC鉴权机制允许通过KubernetesAPI动态配置策略。启用RBAC，需在启动API服务器时设置参数--authorization-mode。RBAC鉴权将--authorization-mode参数设置为一个逗号分隔的列表并确保其中包含RBAC：kube-apiserver--authorization-mode=Example,RBAC--<其他选项>--<其他选项>RBAC鉴权RBACAPI声明了四种Kubernetes对象：RoleClusterRoleRoleBindingClusterRoleBinding。RBAC鉴权RBAC的Role或ClusterRole中包含一组代表相关权限的规则。Role总是用来在某个命名空间内设置访问权限；在创建Role时，必须指定该Role所属的命名空间。ClusterRole是一个集群作用域的资源。RBAC鉴权RBAC的角色绑定（RoleBinding）是将角色中定义的权限赋予一个或者一组用户。RoleBinding在指定的命名
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026年扫描仪教学视频资源库与在线学习培训中心行业发展现状及市场占有率研究分析报告
- 自考编导真题及答案资源
- 年终会计工作总结
- 企业火灾知识测验题及答案大全
- 2025届云南省巧家县茂租镇四年级数学下学期期末质量检测试题含答案
- 写作雅思试题及答案
- 公安抓捕试题及答案
- 2025届临汾市翼城县数学三年级第二学期期末预测试题含答案
- 豪雅渐进典型试题及答案展示
- 2026年法律职业资格考试宪法冲刺练习题
- 耳尖放血疗法课件
- 2025外研社小学英语四年级上册单词表（带音标）
- GB/T 8243.6-2025内燃机全流式机油滤清器试验方法第6部分：静压耐破度试验
- 医疗口腔开业活动方案
- 经营性公路建设项目投资人招标文件
- ISO基础知识培训课件
- 化验室风险点及预防措施
- 2024年度食用葵花籽油购销协议模板版
- GB/T 41666.7-2024地下无压排水管网非开挖修复用塑料管道系统第7部分：螺旋缠绕内衬法
- (人教2024版)七年级数学开学第一课-课件
- 2024年普通高等学校招生全国统一考试数学试题理全国乙卷含解析
评论
0/150
提交评论