Всем привет!
Если вы хотели разобраться с тем, как работает аутентификация и авторизация в Kubernetes, но не знали с чего начать, то рекомендуем обратить внимание на вот эти статьи (1, 2, 3, 4).
В них Авторы очень детально, подробно и доступно объясняют что к чему и как это всё устроено.
Всего доступно 4 статьи:
🍭 Kubernetes Authentication: Users and Workload Identities. Как пользователи и ресурсы (нагрузки) аутентифицируются при взаимодействии с Kubernetes API Server
🍭 The mechanics of Kubernetes RBAC. Взаимосвязь
Roles, ClusterRoles, ServiceAccounts, RoleBindings и ClusterRoleBindings🍭 Implementing a custom Kubernetes authentication method. Настройка «стороннего» Identity Provider’a на примере LDAP-каталога
🍭 Authentication between microservices. Аутентификация запросов между несколькими сервисами, запущенными в кластере
Каждая статья достаточно большая сама по себе. В ней собрано много теоретических и практических примеров, а также много диаграмм, которые повышают читаемость и упрощают восприятие материала.
Самое «то» для погружения в механизмы аутентификации и авторизации в Kubernetes. Рекомендуем!