kubernetes kube-apiserver源码阅读4之鉴权

💡 原文中文,约14600字,阅读约需35分钟。
📝

内容提要

介绍了Kubernetes中default ServiceAccount的权限和鉴权逻辑,default ServiceAccount属于两个用户组,具有get所有资源的权限,鉴权逻辑委托给authorizationRuleResolver匹配用户组,匹配规则后允许访问。

🏷️

标签

➡️

继续阅读