Kubernetes Kube-apiserver Source Code Analysis Part 3: Authentication
原文英文,约3300词,阅读约需12分钟。发表于: 。kubernetes代码版本: v1.20.2 从前文我们知道,认证,鉴权,审计等操作的并没有集成在GenericServer里面,所以本文看看这个请求链是怎么工作的。
本文介绍了Kubernetes中请求链的工作原理,包括构造过程、认证和鉴权处理函数。认证通过TLS证书和ServiceAccount Token进行,鉴权根据用户权限判断。通用处理函数WithRequestInfo提供了请求信息的上下文对象RequestInfo。