k8s-----17、集群安全机制

1、集群安全机制概述

1.1 访问k8s的三个步骤

• 1、认证

• 2、鉴权(授权)

• 3、准入控制

• 进行访问的时候，过程中都需要经过apiserver，apiserver做统一协调，比如门卫。且访问过程中需要证书、token、或者用户名+密码。如果需要访问pod，需要serviceAccount。

1.2 认证

• 传输安全：对外不会暴露8080端口，只能内部访问。对外使用端口6443
• 认证：客户端身份认证的常用方式有三种： 1>https证书认证，基于ca证书。2> http+token认证，通过token识别用户。3>http基本认证，用户名+密码（不常用，前两种更安全）

1.3 鉴权

• 基于RBAC进行鉴权操作
• 基于角色进行访问控制

1.4 准入控制

• 就是准入控制器的列表，如果该列表有请求内容，通过。没有则拒绝。

2、RBAC（基于角色的访问控制）

2.1 角色

• Ro