当前位置: 首页 > article >正文

K8S学习之基础三十:k8s的资源访问方式

K8S的资源访问方式

​ k8s主要通过APIserver对外提供服务,需要对访问apiserver的用户做认证。

​ 认证通过后进代表是一个apiserver信任的用户,能访问apiserver,但是如果要有操作集群的权限,还要进行授权操作,常见的授权方式有rbac授权

​ 用户经过认证和授权之后,最后一步就是准入控制了。比如创建pod,还要根据资源限制是否满足等条件限制才能成功。

​ k8s客户端访问apiserver的集中认证方式

​ 1、客户端认证:双向TLS认证,kubectl 在访问apiserver的时候,apiserver也需要认证kubectl是否合法,都会通过ca根证书进行验证。
image-20250313160327692
​ 2、Bearertoken 方式,apiserver将一个密码通过非对称加密的方式告诉了kubectl,然后通过该密码进行相互访问
image-20250313160448837

​ kubectl访问k8s集群,要找一个kubeconfig文件,基于文件里的用户访问apiserver

​ 3、ServerAccount方式,

​ SA是内部访问pod和apiserver交互时候采用的一种方式。SA包括了ns、token、ca,且通过目录挂载的方式给予pod,当pod运行起来,就会读到这些信息,从而使用该方式也apiserver进行通信


​ kubeconfig文件

kubectl config view
apiVersion: v1
clusters:                                       # 集群信息
- cluster:
    certificate-authority-data: DATA+OMITTED
    server: https://172.16.80.131:6443          # apiserver
  name: kubernetes                        
contexts:
- context:                                      # 上下文信息
    cluster: kubernetes                         # 集群
    user: kubernetes-admin                      # 访问集群的用户
  name: kubernetes-admin@kubernetes
current-context: kubernetes-admin@kubernetes    # 当前上下文,当前环境
kind: Config                                    # config资源类型
preferences: {}
users:                                          
- name: kubernetes-admin                         # 管理员用户
  user:
    client-certificate-data: DATA+OMITTED        # 根证书ca签发证书
    client-key-data: DATA+OMITTED                # 根证书ca签发私钥

​ kubectl默认会去 /root/.kube下找config文件,也可以手工指定路径

kubectl get pods --kubeconfig=/root/.kube/config
[root@mast01 secret]# kubectl get pods --kubeconfig=/root/.kube/config
NAME                               READY   STATUS      RESTARTS       AGE
nfs-provisioner-7559c6b4fc-nbmb6   1/1     Running     4 (159m ago)   23h
pod-secret                         0/1     Completed   0              22h

http://www.kler.cn/a/587795.html

相关文章:

  • 监控快手关注列表更新以及去视频水印视频
  • 【Linux】多线程互斥问题 和 锁
  • 电脑怎么控制机器人工作
  • 春日轻盈出行,江铃集团新能源易至汽车羿驰05畅行都市
  • 订单超时自动取消功能如何设计
  • C#核心笔记——(五)框架概述
  • STM第三天点亮LED
  • 立体匹配的问题及基本解决思路与流程
  • lua C语言api学习3 lua中调用C语言函数
  • Win11基于anaconda pip安装cx_Oracle库报错ERROR: Failed building wheel for cx_Oracle
  • 每日一题---数组中两个字符串的最小距离
  • 【架构差异】SpringとSpringBoot:Bean机制的深入剖析与自动配置原理
  • 多页pdf转长图
  • Elasticsearch Java High Level Client [7.17] 使用
  • kettle的转换中sql不按设计顺序执行原因分析与解决办法
  • 【Godot】检查器的作用
  • 苹果iOS 18.4将强制升级HomeKit架构,旧版设备或无法使用
  • JVM之Arthas的jvm命令
  • 使用Python和Keras库实现基于双向门控循环单元(BiGRU)模型进行深度学习序列预测的示例
  • AGI大模型(6):提示词模型进阶