kubernetes kube-apiserver源码阅读3之认证
💡
原文中文，约23400字，阅读约需56分钟。
📝
内容提要
本文介绍了Kubernetes中请求链的工作原理，包括构造过程、认证和鉴权处理函数。认证通过TLS证书和ServiceAccount Token进行，鉴权根据用户权限判断。通用处理函数WithRequestInfo提供了请求信息的上下文对象RequestInfo。
🎯
关键要点
- 本文介绍了Kubernetes中请求链的工作原理，包括构造过程、认证和鉴权处理函数。
- 认证通过TLS证书和ServiceAccount Token进行，鉴权根据用户权限判断。
- 通用处理函数WithRequestInfo提供了请求信息的上下文对象RequestInfo。
- DefaultBuildHandlerChain函数构造了请求处理链，包含多个处理函数。
- 处理链中的重要部分是认证和鉴权，认证处理函数使用WithAuthentication实现。
- WithRequestInfo函数为后续处理提供了通用上下文对象RequestInfo。
- RequestInfo对象将HTTP请求转换为Kubernetes可理解的形式，包括资源名、命名空间等信息。
- 认证不是授权，认证成功不代表有权限访问资源，权限由鉴权逻辑决定。
- Kubernetes支持多种认证方式，包括匿名、客户端证书、服务账户等。
- ServiceAccount认证通过JWT Token实现，包含用户信息和权限验证。
🏷️
标签
➡️
