19、OpenShift 安全与网络配置全解析

OpenShift 安全与网络配置全解析

1. OpenShift 安全基础

OpenShift 作为企业级应用管理平台，具备多种安全特性，能融入各类企业安全环境。在安全方面，涉及身份验证、授权、服务账户、准入控制器、安全上下文约束以及秘密（secrets）等多个关键概念。
- 身份验证与授权 ：OpenShift 支持多种身份提供者实现身份验证，同时明确了用户与身份之间的关联。授权过程涉及为用户授予权限，以控制其对资源的操作。
- 服务账户 ：用于运行应用程序 Pod 的服务账户有多种类型，如 all、builder、deployer 和 default 等。
- 准入控制器 ：可用于限制用户自配置项目的数量，例如 ProjectRequestLimit 插件。
- 安全上下文约束（SCC） ：控制容器的运行权限，如 anyuid 和 privileged 可允许容器以 root 身份运行。
- 秘密（secrets） ：用于存储敏感信息，其 data 属性存储 base64 编码的数据。

以下是一些相关问题及答案：
|问题|答案|
|----|----|
|可用于防止多个身份映射到同一用户的映射方法（选两个）|lookup、generate|
|用于运行应用程序 Pod 的服务账户|default|
|可授予用户在特定项目中创建和删除资源能力的角色（选两个）|admin、edit|
|可用于限制每个用