kubernetes kube-apiserver源码阅读4之鉴权
原文中文,约14600字,阅读约需35分钟。
📝
内容提要
介绍了Kubernetes中default ServiceAccount的权限和鉴权逻辑,default ServiceAccount属于两个用户组,具有get所有资源的权限,鉴权逻辑委托给authorizationRuleResolver匹配用户组,匹配规则后允许访问。
🏷️