集群安全管理軟件技術(shù)專(zhuān)業(yè)群·

專(zhuān)業(yè)選修課目錄/Contents用戶(hù)0201RBAC鑒權(quán)03RBAC認(rèn)證證書(shū)、權(quán)限管理與安全上下文目錄/Contents服務(wù)賬號(hào)ServiceAccount0504網(wǎng)絡(luò)策略NetworkPolicy用戶(hù)01Kubernetes中的用戶(hù)第一類(lèi)：Kubernetes管理的服務(wù)賬號(hào)第二類(lèi)：普通用戶(hù)Kubernetes中的用戶(hù)服務(wù)賬號(hào)是KubernetesAPI所管理的用戶(hù)，它們與一組以Secret保存的憑據(jù)相關(guān)，這些憑據(jù)會(huì)被掛載到Pod中，從而允許集群內(nèi)的進(jìn)程訪(fǎng)問(wèn)KubernetesAPI服務(wù)賬號(hào)的管理方式可以是：被綁定到特定的名字空間；由API服務(wù)器自動(dòng)創(chuàng)建；通過(guò)API調(diào)用創(chuàng)建。Kubernetes中的用戶(hù)普通用戶(hù)的信息無(wú)法通過(guò)API調(diào)用添加到集群中。采用基于角色訪(fǎng)問(wèn)控制（RBAC）子系統(tǒng)來(lái)確定用戶(hù)是否有權(quán)針對(duì)某資源執(zhí)行特定的操作。對(duì)普通用戶(hù)的管理方式可以是：負(fù)責(zé)分發(fā)私鑰的管理員；類(lèi)似Keystone或者GoogleAccounts這類(lèi)用戶(hù)數(shù)據(jù)庫(kù)；包含用戶(hù)名和密碼列表的文件。RBAC鑒權(quán)02RBAC鑒權(quán)RBAC——基于角色的訪(fǎng)問(wèn)控制，是一種基于組織中用戶(hù)的角色來(lái)調(diào)節(jié)控制對(duì)計(jì)算機(jī)或網(wǎng)絡(luò)資源的訪(fǎng)問(wèn)的方法。RBAC鑒權(quán)機(jī)制允許通過(guò)KubernetesAPI動(dòng)態(tài)配置策略。啟用RBAC，需在啟動(dòng)API服務(wù)器時(shí)設(shè)置參數(shù)--authorization-mode。RBAC鑒權(quán)將--authorization-mode參數(shù)設(shè)置為一個(gè)逗號(hào)分隔的列表并確保其中包含RBAC：kube-apiserver--authorization-mode=Example,RBAC--<其他選項(xiàng)>--<其他選項(xiàng)>RBAC鑒權(quán)RBACAPI聲明了四種Kubernetes對(duì)象：RoleClusterRoleRoleBindingClusterRoleBinding。RBAC鑒權(quán)RBAC的Role或ClusterRole中包含一組代表相關(guān)權(quán)限的規(guī)則。Role總是用來(lái)在某個(gè)命名空間內(nèi)設(shè)置訪(fǎng)問(wèn)權(quán)限；在創(chuàng)建Role時(shí)，必須指定該Role所屬的命名空間。ClusterRole是一個(gè)集群作用域的資源。RBAC鑒權(quán)RBAC的角色綁定（RoleBinding）是將角色中定義的權(quán)限賦予一個(gè)或者一組用戶(hù)。RoleBinding在指定的命名