13、Kubernetes集群管理：授权与准入控制详解

Kubernetes集群管理：授权与准入控制详解

1. 授权模块概述

Kubernetes支持多种授权模块，包括：
- ABAC（基于属性的访问控制）
- RBAC（基于角色的访问控制）
- 节点授权
- Webhook
- 自定义模块

在引入RBAC之前，ABAC是主要的授权模式。节点授权由kubelet用于向API服务器发出请求。Kubernetes支持Webhook授权模式，可与外部RESTful服务建立HTTP回调。还可以通过实现自定义模块来进行授权，具体实现信息可参考https://kubernetes.io/docs/admin/authorization/#custom-modules 。

2. 基于角色的访问控制（RBAC）

自Kubernetes 1.6起，RBAC默认启用。在RBAC中，管理员创建角色（Role）或集群角色（ClusterRole），定义对资源的细粒度权限，然后通过角色绑定（RoleBinding）或集群角色绑定（ClusterRoleBinding）将权限授予用户或服务账户。

不同环境启用RBAC的操作步骤如下：
- minikube ：使用 minikube start 时添加 --extra-config=apiserver.Authorization.Mode=RBAC 。
- AWS上的自托管集群（使用kops） ：启动集群时添加 --authorization=rbac <