13｜访问K8s集群的安全策略

1. K8s集群的安全访问策略是通过API Server进行身份认证、鉴权和准入控制来保证访问的安全性。 2. RBAC（基于角色的访问控制）是K8s中最常用的鉴权方式，通过创建角色、角色绑定等来定义用户和服务账号的权限。 3. 通过RBAC授权流程，可以为用户和服务账号分配适当的角色和权限，以实现对资源对象的操作控制。 4. 使用 Role 和 RoleBinding 角色和绑定关系来配置针对默认命名空间下的资源对象的操作权限控制。 5. 了解如何给用户和服务账号分配适当的角色和权限，以保证集群的安全访问策略。 6. 通过配置角色和绑定关系，可以熟悉RBAC授权流程，实现对用户和服务账号的授权管理。 7. RBAC授权流程适用于对用户和服务账号的授权，通过创建角色、角色绑定等来定义用户和服务账号的权限。 8. 鉴权成功后，访问API Server的最后一关是准入控制，通过准入控制器插件来确保所有对集群资源对象的更改都符合预定的策略和标准。 9. 通过RBAC机制给不同用户或服务账号分配权限，确保遵循最小权限原则。 10. API Server启动时加载准入控制器插件，在资源对象创建或修改前提供验证和修改的方法，确保符合集群安全策略。