ServiceAccount

【Kubernetes运维篇】RBAC认证授权详解(一)

2、认证基本流程3、K8S客户端访问apiserver的认证几方式1、第一种：客户端认证2、第二种：Bearertoken方式3、第三种：Serviceaccount方式4、RBAC授权常见角色绑定方式
神奇的海马体·2023-07-16 04:25

【Kubernetes运维篇】RBAC认证授权详解(二)

3、RoleBinding角色绑定和ClusterRoleBinding集群角色绑定二、通过API接口授权访问K8S资源三、案例：常见授权策略1、常见的角色授权策略案例2、常见的角色绑定案例3、常见的ServiceAccount
神奇的海马体·2023-07-16 04:25

【kubernetes系列】Kubernetes之ServiceAccount

概述ServiceAccount是什么呢，顾名思义，服务账号，一种给服务使用的账号，它不是给Kubernetes的集群的用户（系统管理员、运维人员、租户用户等）使用，而是给运行在Pod里的进程用的，它为
margu_168·2023-07-16 00:18

十一、kubernetes 核心技术-Secret

Secret可以以Volume或者环境变量的方式使用2.Secret有三种类型ServiceAccount:用来访问KubernetesAPI,由Kubernetes自动创建，并且会自动挂载到Pod的/
Jaaavvvaaa·2023-07-15 09:11

【搞定K8S】第2天8：kubernetes 核心技术-Secret

Secret可以以Volume或者环境变量的方式使用2、Secret有三种类型•ServiceAccount:用来访问KubernetesAPI,由Kubernetes自动创建，并且会自动挂载到Pod的
就叫一片白纸·2023-07-15 09:36

kubernetes之使用http rest api访问集群

用户进入API可以通过kubectl、客户端库或者httprest，User或者ServiceAccount可以被授权进入API。当一个请求到达AP
peerben·2023-07-14 22:14

从0到1：AWS DevOps实践（三）

架构图实战思维导图附录及测试创建serviceaccount#创建albserviceaccount.yamlapiVersion:v1kind:ServiceAccountmetadata:labels
·2023-07-13 15:15

K8S存储之Secret

Secret可以以Volume或者环境变量的方式使用Secret有三种类型：ServiceAccount：用来访问k8sAPI，由K8S自动创建，并且会自动挂在pod的/run/secret/kubernetes.io
小鱼儿&·2023-06-24 00:32

Kubernetes API的配置和使用

1625356773025.jpg如图所示，无论是具体的User用户，还是ServiceAccount，都需要经过三个步骤能调用API：认证、鉴权和准入控制。
北邮郭大宝·2023-06-12 02:22

k8s上部署jenkins，jenkins搭建k8s集群

可以赋cluster-admin权限--serviceaccount={namespace}:defaultkubectlcreateclusterrolebindingdevops-permissive-binding
傲霜-斗雪·2023-06-11 10:24

[CKA]考试之基于角色的访问控制-RBAC

，本博客致力怎么一步步从官网把答案找到，如何修改把题做对，下面开始我们的CKA之旅题目为：Context：为部署流水线创建一个新的ClusterRole并将其绑定到范围为特定的namespace的特定ServiceAccount
一杯咖啡半杯糖·2023-06-10 11:57

Kubernetes学习笔记

实时监控pods并控制pods；建立svc定义文件，创建service对象，动态分配ClusterIP;(服务rc未找到可以当前可用)解决办法：手动生成api令牌opensslgenrsa-out/tmp/serviceaccount.ket2048
Alan_Fok·2023-04-21 01:51

Kubernetes如何限制不同团队只能访问各自namespace实现

1|实现思路可以利用Kubernetes的RBAC来实现：在各自的namespace下创建一个ServiceAccount
·2023-04-20 01:55

23.kubernetes(k8s)笔记 认证、授权与准入控制(三) RBAC 访问控制

RBAC访问控制UsersAccounts前言:前面已经对ServiceAccount、UsersAccount认证进行了介绍与创建,但最后的测试发现是UsersAccount并没有访问权限,本节介绍RBAC
Bigyong·2023-04-18 02:08

使用FreeIPA账户作为Rancher认证用户来源

1.操作freeIPA准备ServiceAccount在开始把FreeIPA接进Rancher之前，Rancher要求先在IPA里面建立一个ServiceAccount来提供Rancher查询Domain
Locutus·2023-04-16 04:56

Kubernetes-in-action (八)

Kubernetes-in-action(八)本节内容：kube运行原理&安全防护(serviceaccount,[cluster]role,[cluster]rolebinding,)架构组成kube
simple哇·2023-04-08 06:56

k8s创建共享harbor-secret

在每个namespace下都有一个默认的serviceaccount使用kubectlgetsa-ntest查看kubectldescribesa-ntest查看serviceaccount信息Imagepullsecrets
怪兽在此·2023-04-04 21:12

【玩转client-go】如何获取 Kubernetes API 客户端的 *rest.Config 对象

目录1.使用kubeconfig文件2.使用Kubernetes集群内的ServiceAccount3.直接指定APIServer的地址和认证信息4.使用genericclioptions.NewConfigFlags
常鱼·2023-04-03 09:36

k8s系列（十三：实例）k8s认证及serviceaccount、用集群ca签署私钥

认证——授权——准入插件的形式，通过一个插件即可认证：1、token2、sso授权：1、RBAC基于角色的访问许可控制2、webhook准入控制：用来定义对应认证授权之后的控制客户端请求APIserver的信息组成user：username，uidgroup:extra:APIRequstpath（k8s的apiserver是分了组的）例/apis/apps/v1/apis/apps/v1/nam
速度在摇晃·2023-04-02 10:49

玩转k8s：安全认证

ServiceAccount：kubernetes管理的账号，
duansamve·2023-04-01 16:34

24 k8s安全认证

ServiceAccount：kubernetes管理的账号，用于为
FikL-09-19·2023-03-31 21:27

k8s实践 | configmap&secret&pv&pvc

configMap1、应用场景2、创建configMap2.1、help文档2.2、使用目录创建2.3、根据文件创建2.4、文字创建2.5、直接方法2.6、pod中应用2.7、热更新二、secret1、ServiceAccount2
JK妹 ^_^·2023-03-31 17:59

k8s之service account

serviceaccount是k8s为pod内部的进程访问apiserver创建的一种用户。
分享放大价值·2023-03-30 10:05

openshift 学习笔记-2

一、添加router1、切换到defaultproject，执行：ocgetprojectdefault2、添加ServiceAccount注意：ServiceAccount是openshift中专门供程序和组建使用的账户
vito0319·2023-03-30 05:29

21.kubernetes(k8s)笔记 认证、授权与准入控制(一) 认证ServiceAccount

目录概述1.kubernetesAPI访问控制2.认证AuthenticationServiceAccount令牌认证示例:查看Pod默认ServiceAccount及Secret概述:1.kubernetesAPI
Bigyong·2023-03-23 22:10

k8s secret对象详解

分为三大类1.1OpaqueSecret方式1.1.1通过volume挂载和环境变量的区别1.1.2Secret与ConfigMap对比1.2kubernetes.io/dockerconfigjson1.3ServiceAccount
zoux·2023-03-23 07:58

Kubernetes 存储（Configmap、Secret、Volume、PV-PVC）

ConfigMap1、ConfigMap描述信息2、ConfigMap的创建3、Pod中使用ConfigMap4、ConfigMap的热更新二、Secret1、Secret存在意义2、Secret的三种类型3、ServiceAccount4
果子哥丶·2023-03-13 09:09

k8s实现身份认证策略及过程解析

目录身份认证策略APIServer启用的身份认证机制kubelet启用的身份认证机制X.509数字证书认证静态令牌文件ServiceAccount令牌OpenIDConnect（OIDC）令牌Webhook
·2023-02-27 18:50

K8s ServiceAccount和RBAC

它与Useraccount不同Useraccount是为人设计的，而serviceaccount则是为Pod中的进程调用KubernetesAPI而设计；Useraccount是跨namespace的，
伊凡的一天·2023-02-05 08:03

关于RBAC在Kubernetes中授权的问题

ServiceAccount什么是服务账户ServiceAccountPod容器中的进程是能够能访问apiserver的,它们被当作一个特殊的服务账户，比如通常是一个叫做def
海胆阶段·2023-01-31 22:02

k8s十 | 一文读懂基于角色的权限控制RBAC

一、ServiceAccount1.ServiceAccount介绍首先Kubernetes中账户区分为：UserAccounts（用户账户）和ServiceAccounts（服务账户）两种，它们的设计区别如下
Anson前行·2023-01-31 06:34

初始化一个GCP项目并用gcloud访问操作

2创建一个新项目要使用GCP，我们需要创建一个项目，它所有的资源都是在项目之下管理的：3创建ServiceAccount在实际开发中，我们不能使用自己的账号在做操作，最好的方式是创建一个服务账号（ServiceAccount
·2023-01-12 20:27

【云原生之k8s】k8s安全机制

目录引言一、kubernetes安全机制二、Authentication认证1、用户分类1.1需要被认证的访问类型1.2安全性说明1.3证书颁发1.4ServiceAccount1.5Secret与SA
风雪一更ing·2022-12-08 10:11

k8s部署mysql一主两从

脚本2、编写configmap脚本3、编写secret脚本4、编写initContainer脚本1）将配置文件拷贝到对应的容器中2）初始化mysql集群5、编写StorageClass相关脚本1）编写ServiceAccount
敲代码的旺财·2022-11-28 14:43

2020-09-22 kubernetes dashboard 的登录

令牌登录令牌登录就是使用serviceAccount账户的token值登录，在kubernetes中，每个serviceAccount(简称sa)账户都对应一个token值，我们就可以使用该值进行登录。
PancrasL·2022-11-21 22:50

【云原生 | 从零开始学Kubernetes】二十八、完结篇—rbac授权深入讲解

该篇文章已经被专栏《从零开始学k8s》收录上一篇文章：配置管理中心Secret和rbac授权点击跳转rbac授权1、ServiceAccount2、kubeconfig文件授权什么是RBAC（基于角色的访问控制
是泡泡·2022-10-13 13:37

使用sealos快速搭建K8s集群环境

创建ServiceAccount和ClusterRoleBinding获
吃个小菜·2022-09-28 12:16

【重识云原生】第六章容器6.3.5节——Controller Manager概述

1.1ControllerManager简介ControllerManager作为K8S集群内部的管理控制中心，负责集群内的Node、Pod副本、服务端点（Endpoint）、命名空间（Namespace）、服务账号（ServiceAccount
江中散人·2022-09-24 18:01

Kubernetes API 访问控制之认证、鉴权、准入控制的介绍

当然这里就会有人问："那ServiceAccount是啥呢？它不算是用户么？"。
·2022-09-11 23:45

Google Analytics Service account 认证指南

authorizationServiceaccount官方文档https://developers.google.com/identity/protocols/oauth2/service-account概述Oauth2Serviceaccount
一粒尘埃zc·2022-09-07 18:41

Kubernetes笔记(八) Kubernetes 安全

文章目录1.mTLS2.认证2.1ServiceAccount2.2用户生成私钥与CSR创建CertificateSigningRequest批准CertificateSigningRequest3.Kubeconfig4
艾希射日·2022-08-25 15:26

kubebuilder 实战之开发一个存储用户信息的 operator

本文介绍如何使用kubebuilder实现一个存储用户信息的CRD，同时开发controller绑定同名的ServiceAccount。不过多介绍kubebuilder的理论知识，直接开干。
qq_18681465·2022-08-16 13:01

Kubernetes（k8s）安全机制

目录一、kubernetes安全机制二、Authentication认证1、用户分类1.1、需要被认证的访问类型1.2、安全性说明1.3、证书颁发1.4、ServiceAccount1.5、Secret
～407·2022-08-11 08:21

k8s-9:k8s调度，亲和，污点，访问控制

文章目录1.简介2.Kubernetes调度方法2.1nodeName2.2nodeSelector3.亲和与反亲和3.1节点亲和3.2Pod亲和性和反亲和4.污点与容忍5.k8s访问控制5.1ServiceAccount5.2UserAccount1
LeeHoo0·2022-08-04 10:51

K8S 集群架构的 kubeadm 部署、dashboard 和 Harbor 仓库部署

node节点安装kubeadm，kubelet和kubectl4、部署K8S集群二、dashboard部署1、所有节点安装dashboard2、查看所有容器运行状态3、使用火狐或者360浏览器访问4、创建serviceaccount
qq_52825616·2022-07-20 19:02

k8s、ServiceAccount权限详解、RBAC 详解(基于角色的访问控制)，常用操作指令

文章目录ServiceAccount应用示例RBAC详解(基于角色的访问控制)创建一个角色（role）---权限实验二常用操作指令ServiceAccount应用示例概念图权限关系我自己的理解就是，ServiceAccount
一个运维小青年·2022-07-02 16:51

Kubernetes安装Jenkins的思路详解

目录环境思路1、NFS（动态存储）2、helm安装nfs-client3、创建namespace4、持久化Jenkins数据5、创建serviceaccount6、安装Jenkins7、授权对Jenkins
·2022-06-25 17:14

kubernetes安全:RBAC,Security Context,PSP,准入控制器

文章目录RBAC权限控制前言API对象RBAC只能访问某个namespace的普通用户创建用户凭证创建角色创建角色权限绑定测试只能访问某个namespace的ServiceAccount可以全局访问的ServiceAccountSecurityContext
阿白，·2022-06-15 12:52

关于 ServiceAccounts 及其 Secrets 的重大变化

关于ServiceAccounts及其Secrets的重大变化kubernetesv1.24.0更新之后进行创建ServiceAccount不会自动生成Secret需要对其手动创建创建ServiceAccountcatAnnotations
·2022-05-25 15:46

CKS1.23 考试题整理（15）-Pod安全策略

在现有的namespacestaging中创建一个名为psp-denial-sa的新ServiceAccount。最后，创建一个名为
Miya_Ye·2022-04-30 10:39
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他