18、OpenShift 安全机制详解

OpenShift 安全机制详解

在当今复杂的应用环境中，OpenShift 作为企业级的 PaaS 解决方案，其安全机制至关重要。本文将详细介绍 OpenShift 中的安全角色、准入控制器、安全上下文约束以及敏感数据存储等方面的内容。

1. 角色绑定与自定义角色

在 OpenShift 中，角色绑定是控制用户对项目资源访问权限的重要方式。例如，在 alice - project 项目中，存在针对部署者和构建者服务账户的本地绑定，还有一个绑定赋予该项目中所有服务账户从内部镜像仓库拉取镜像的能力。另外，有两个绑定分别使 alice 成为项目管理员，赋予 bob 编辑项目中大部分资源的权限。

我们可以查看编辑角色绑定的详细信息：

$ oc describe rolebinding edit
Name:                          edit
Namespace:                     alice - project
Created:                       17 hours ago
Labels:                        <none>
Annotations:                   <none>
Role:                          /edit
Users:                         bob

从上述输出可知，用户