k8s核心技术-集群安全机制(概述)---K8S

技术交流QQ群【JAVA,C++,Python,.NET,BigData,AI】：170933152

接下来我们说k8s的安全机制:

可以看到对于k8s来说,有上面三步需要做,在访问k8s集群的时候

过程就是,首先来访问k8s,首先要先认证,认证的这个角色,就跟个门卫一样,然后

再经过授权,这个请求才能访问,然后进来门了,只能授权进入财务部,比如,

然后进入财务部,要想找财务部的某个人,这个时候就需要有个准入控制,有个表,看看这个人在不在

在的这个表里面就让你进去找他.

经过这3步以后,就可以进入访问集群了,可以访问pod,service,或者controller

k8s核心技术-集群安全机制(概述)---K8S_Google工作笔记0038相关推荐

k8s核心技术-集群安全机制(RBAC介绍)---K8S_Google工作笔记0039
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后咱们来说k8s中鉴权所用的rbac 来看看他的工作过程,其实他就是基于角色的鉴权. 可以看到首 ...
k8s核心技术-集群安全机制(RBAC实现鉴权)---K8S_Google工作笔记0040
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后我们来利用RBAC实现鉴权. 首先我们先去创建一个命名空间 kubectl create ns ...
k8s核心技术-持久化存储(nfs网络存储)---K8S_Google工作笔记0050
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后我们再来看k8s中的,持久化存储之前我们说过数据卷,但是利用数据卷存东西,pod如果重启的话 ...
k8s核心技术-资源编排(yaml)的介绍---K8S_Google工作笔记0018
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 在k8s中是通过yaml文件进行资源编排的 yaml也叫资源清单文件然后咱们主要看yaml的语法 ...
k8s核心技术-持久化存储(PV和PVC)---K8S_Google工作笔记0051
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后我们前面用nfs,进行持久化,可以做到把一些信息,持久的保存到一个nfs服务器中.网络存储中. ...
k8s核心技术-Helm(安装和配置仓库)---K8S_Google工作笔记0045
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后我们来看看怎么来安装这个helm,注意安装v3的helm速度很快,但是安装v3之前的版本很慢 ...
k8s核心技术-Ingress(对外暴露应用实施)---K8S_Google工作笔记0042
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后我们来实现一下这个ingress. 首先我们创建一个nginx应用 kubectl creat ...
k8s核心技术-Controller(Deployment)_发布应用---K8S_Google工作笔记0029
技术交流QQ群[JAVA,C++,Python,.NET,BigData,AI]:170933152 然后咱们来说一下,怎么利用deployment这个控制器controller来部署应用这里咱们使 ...
k8s(六)：配置管理与集群安全机制
文章目录 1. 配置管理 1.1 Secret 1.1.1 变量形式挂载到Pod 1.1.2 数据卷形式挂载 1.2 ConfigMap 1.2.1 数据卷形式挂载到pod容器中 1.2.1 变量形式 ...

k8s核心技术-集群安全机制(概述)---K8S_Google工作笔记0038

k8s核心技术-集群安全机制(概述)---K8S_Google工作笔记0038相关推荐

最新文章

热门文章