20、身份认证与Kubernetes核心概念解析

身份认证与Kubernetes核心概念解析

在当今数字化的时代，身份认证和安全管理对于各类系统的稳定运行至关重要。同时，Kubernetes作为容器编排的主流工具，其核心概念的理解对于从业者来说也十分关键。下面将详细介绍身份认证相关技术以及Kubernetes的核心概念。

身份认证相关技术

1. JWT与OpenID Connect ID Tokens
   • OpenID Connect ID token是一种签名的JWT，客户端除了获得普通的OAuth访问令牌外，还会得到这个ID token。
   • ID token包含一组关于认证部分的声明，具体信息如下：
     | 声明 | 含义 |
     | ---- | ---- |
     | sub | 用户的标识符 |
     | iss | 颁发令牌的身份提供者的标识符 |
     | aud | 为其创建此令牌的客户端的标识符 |
2. Simple and Protected GSS_API Negotiation Mechanism（SPNEGO）
   • SPNEGO是一种“伪机制”，用于客户端 - 服务器软件协商使用哪种安全技术。它扩展了基于Kerberos的单点登录（SSO）环境，使其可用于Web应用程序。
   • 具体流程如下：
     1. 应用程序向Kerberos密钥分发中心（KDC）请求服务票据。
     2. 收到票据后，应用程序将票据（包装在SPN