40、深度解析Kubernetes安全机制：从API到网络的全方位防护

深度解析Kubernetes安全机制：从API到网络的全方位防护

1. 基于角色的访问控制（RBAC）

Kubernetes提供了默认的ClusterRoles和ClusterRoleBindings，每次API服务器启动时都会更新。这确保了即使不小心删除了默认角色和绑定，或者Kubernetes新版本使用了不同的配置，它们也会被重新创建。

可以使用以下命令查看默认的集群角色和绑定：

$ kubectl get clusterrolebindings
NAME                                           AGE
cluster-admin                                  1d
system:basic-user                              1d
system:controller:attachdetach-controller      1d
...
system:controller:ttl-controller               1d
system:discovery                               1d
system:kube-controller-manager                 1d
system:kube-dns                                1d
system:kube-scheduler                          1d
system:node