serviceaccount

Kubernetes客户端认证—— 基于ServiceAccount的JWTToken认证

1、概述在Kubernetes官方手册中给出了“用户”的概念，Kubernetes集群中存在的用户包括“普通用户”与“ServiceAccount”，但是Kubernetes没有普通用户的管理方式，通常只是将使用集群根证书签署的有效证书的用户都被视为合法用户
2301_77342543·2023-08-06 00:32

Kubernetes(K8s)从入门到精通系列之七：K8s的基本概念和术语之安全类

K8s设计了ServiceAccount这个特殊的资源对象，代表Pod应用的账号，为Pod提
最笨的羊羊·2023-07-31 02:37

k8s exam

持久存储用PV，PVCService资源定义了如何访问应用，但实际的网络流量管理和路由是由kube-proxy组件来负责的ServiceAccount是用于对Pod进行身份验证和授权的机制。
The Straggling Crow·2023-07-28 13:37

调用k8s API

API访问控制KubernetesAPI请求处理步骤示意图.png如上图所示，用户（User和ServiceAccount）在调用API时会经过三个步骤：认证、鉴权和准入控制。
A_Zeee·2023-07-19 06:37

【GitOps系列】自动化构建Image

构建镜像使用Tekton构建镜像Tekton组件安装Tekton简介创建TektonPipeline创建Task创建Pipeline创建EventListener创建TriggerTemplate创建ServiceAccount
寻花之梦~~·2023-07-18 13:34

serviceaccount

1、快速创建模板kubectlcreateserviceaccountmy-sa-oyaml--dry-run[root@kubem1k8s-yaml]$kubectlcreatesamy-sa-oyaml--dry-runapiVersion:v1kind:ServiceAccountmetadata:creationTimestamp:nullname:my-sa
GodUFO_LIU·2023-07-16 19:54

【Kubernetes运维篇】RBAC认证授权详解(一)

2、认证基本流程3、K8S客户端访问apiserver的认证几方式1、第一种：客户端认证2、第二种：Bearertoken方式3、第三种：Serviceaccount方式4、RBAC授权常见角色绑定方式
神奇的海马体·2023-07-16 04:25

【Kubernetes运维篇】RBAC认证授权详解(二)

3、RoleBinding角色绑定和ClusterRoleBinding集群角色绑定二、通过API接口授权访问K8S资源三、案例：常见授权策略1、常见的角色授权策略案例2、常见的角色绑定案例3、常见的ServiceAccount
神奇的海马体·2023-07-16 04:25

【kubernetes系列】Kubernetes之ServiceAccount

概述ServiceAccount是什么呢，顾名思义，服务账号，一种给服务使用的账号，它不是给Kubernetes的集群的用户（系统管理员、运维人员、租户用户等）使用，而是给运行在Pod里的进程用的，它为
margu_168·2023-07-16 00:18

十一、kubernetes 核心技术-Secret

Secret可以以Volume或者环境变量的方式使用2.Secret有三种类型ServiceAccount:用来访问KubernetesAPI,由Kubernetes自动创建，并且会自动挂载到Pod的/
Jaaavvvaaa·2023-07-15 09:11

【搞定K8S】第2天8：kubernetes 核心技术-Secret

Secret可以以Volume或者环境变量的方式使用2、Secret有三种类型•ServiceAccount:用来访问KubernetesAPI,由Kubernetes自动创建，并且会自动挂载到Pod的
就叫一片白纸·2023-07-15 09:36

kubernetes之使用http rest api访问集群

用户进入API可以通过kubectl、客户端库或者httprest，User或者ServiceAccount可以被授权进入API。当一个请求到达AP
peerben·2023-07-14 22:14

从0到1：AWS DevOps实践（三）

架构图实战思维导图附录及测试创建serviceaccount#创建albserviceaccount.yamlapiVersion:v1kind:ServiceAccountmetadata:labels
·2023-07-13 15:15

K8S存储之Secret

Secret可以以Volume或者环境变量的方式使用Secret有三种类型：ServiceAccount：用来访问k8sAPI，由K8S自动创建，并且会自动挂在pod的/run/secret/kubernetes.io
小鱼儿&·2023-06-24 00:32

Kubernetes API的配置和使用

1625356773025.jpg如图所示，无论是具体的User用户，还是ServiceAccount，都需要经过三个步骤能调用API：认证、鉴权和准入控制。
北邮郭大宝·2023-06-12 02:22

k8s上部署jenkins，jenkins搭建k8s集群

可以赋cluster-admin权限--serviceaccount={namespace}:defaultkubectlcreateclusterrolebindingdevops-permissive-binding
傲霜-斗雪·2023-06-11 10:24

[CKA]考试之基于角色的访问控制-RBAC

，本博客致力怎么一步步从官网把答案找到，如何修改把题做对，下面开始我们的CKA之旅题目为：Context：为部署流水线创建一个新的ClusterRole并将其绑定到范围为特定的namespace的特定ServiceAccount
一杯咖啡半杯糖·2023-06-10 11:57

Kubernetes学习笔记

实时监控pods并控制pods；建立svc定义文件，创建service对象，动态分配ClusterIP;(服务rc未找到可以当前可用)解决办法：手动生成api令牌opensslgenrsa-out/tmp/serviceaccount.ket2048
Alan_Fok·2023-04-21 01:51

Kubernetes如何限制不同团队只能访问各自namespace实现

1|实现思路可以利用Kubernetes的RBAC来实现：在各自的namespace下创建一个ServiceAccount
·2023-04-20 01:55

23.kubernetes(k8s)笔记 认证、授权与准入控制(三) RBAC 访问控制

RBAC访问控制UsersAccounts前言:前面已经对ServiceAccount、UsersAccount认证进行了介绍与创建,但最后的测试发现是UsersAccount并没有访问权限,本节介绍RBAC
Bigyong·2023-04-18 02:08

使用FreeIPA账户作为Rancher认证用户来源

1.操作freeIPA准备ServiceAccount在开始把FreeIPA接进Rancher之前，Rancher要求先在IPA里面建立一个ServiceAccount来提供Rancher查询Domain
Locutus·2023-04-16 04:56

Kubernetes-in-action (八)

Kubernetes-in-action(八)本节内容：kube运行原理&安全防护(serviceaccount,[cluster]role,[cluster]rolebinding,)架构组成kube
simple哇·2023-04-08 06:56

k8s创建共享harbor-secret

在每个namespace下都有一个默认的serviceaccount使用kubectlgetsa-ntest查看kubectldescribesa-ntest查看serviceaccount信息Imagepullsecrets
怪兽在此·2023-04-04 21:12

【玩转client-go】如何获取 Kubernetes API 客户端的 *rest.Config 对象

目录1.使用kubeconfig文件2.使用Kubernetes集群内的ServiceAccount3.直接指定APIServer的地址和认证信息4.使用genericclioptions.NewConfigFlags
常鱼·2023-04-03 09:36

k8s系列（十三：实例）k8s认证及serviceaccount、用集群ca签署私钥

认证——授权——准入插件的形式，通过一个插件即可认证：1、token2、sso授权：1、RBAC基于角色的访问许可控制2、webhook准入控制：用来定义对应认证授权之后的控制客户端请求APIserver的信息组成user：username，uidgroup:extra:APIRequstpath（k8s的apiserver是分了组的）例/apis/apps/v1/apis/apps/v1/nam
速度在摇晃·2023-04-02 10:49

玩转k8s：安全认证

ServiceAccount：kubernetes管理的账号，
duansamve·2023-04-01 16:34

24 k8s安全认证

ServiceAccount：kubernetes管理的账号，用于为
FikL-09-19·2023-03-31 21:27

k8s实践 | configmap&secret&pv&pvc

configMap1、应用场景2、创建configMap2.1、help文档2.2、使用目录创建2.3、根据文件创建2.4、文字创建2.5、直接方法2.6、pod中应用2.7、热更新二、secret1、ServiceAccount2
JK妹 ^_^·2023-03-31 17:59

k8s之service account

serviceaccount是k8s为pod内部的进程访问apiserver创建的一种用户。
分享放大价值·2023-03-30 10:05

openshift 学习笔记-2

一、添加router1、切换到defaultproject，执行：ocgetprojectdefault2、添加ServiceAccount注意：ServiceAccount是openshift中专门供程序和组建使用的账户
vito0319·2023-03-30 05:29

21.kubernetes(k8s)笔记 认证、授权与准入控制(一) 认证ServiceAccount

目录概述1.kubernetesAPI访问控制2.认证AuthenticationServiceAccount令牌认证示例:查看Pod默认ServiceAccount及Secret概述:1.kubernetesAPI
Bigyong·2023-03-23 22:10

k8s secret对象详解

分为三大类1.1OpaqueSecret方式1.1.1通过volume挂载和环境变量的区别1.1.2Secret与ConfigMap对比1.2kubernetes.io/dockerconfigjson1.3ServiceAccount
zoux·2023-03-23 07:58

Kubernetes 存储（Configmap、Secret、Volume、PV-PVC）

ConfigMap1、ConfigMap描述信息2、ConfigMap的创建3、Pod中使用ConfigMap4、ConfigMap的热更新二、Secret1、Secret存在意义2、Secret的三种类型3、ServiceAccount4
果子哥丶·2023-03-13 09:09

k8s实现身份认证策略及过程解析

目录身份认证策略APIServer启用的身份认证机制kubelet启用的身份认证机制X.509数字证书认证静态令牌文件ServiceAccount令牌OpenIDConnect（OIDC）令牌Webhook
·2023-02-27 18:50

K8s ServiceAccount和RBAC

它与Useraccount不同Useraccount是为人设计的，而serviceaccount则是为Pod中的进程调用KubernetesAPI而设计；Useraccount是跨namespace的，
伊凡的一天·2023-02-05 08:03

关于RBAC在Kubernetes中授权的问题

ServiceAccount什么是服务账户ServiceAccountPod容器中的进程是能够能访问apiserver的,它们被当作一个特殊的服务账户，比如通常是一个叫做def
海胆阶段·2023-01-31 22:02

k8s十 | 一文读懂基于角色的权限控制RBAC

一、ServiceAccount1.ServiceAccount介绍首先Kubernetes中账户区分为：UserAccounts（用户账户）和ServiceAccounts（服务账户）两种，它们的设计区别如下
Anson前行·2023-01-31 06:34

初始化一个GCP项目并用gcloud访问操作

2创建一个新项目要使用GCP，我们需要创建一个项目，它所有的资源都是在项目之下管理的：3创建ServiceAccount在实际开发中，我们不能使用自己的账号在做操作，最好的方式是创建一个服务账号（ServiceAccount
·2023-01-12 20:27

【云原生之k8s】k8s安全机制

目录引言一、kubernetes安全机制二、Authentication认证1、用户分类1.1需要被认证的访问类型1.2安全性说明1.3证书颁发1.4ServiceAccount1.5Secret与SA
风雪一更ing·2022-12-08 10:11

k8s部署mysql一主两从

脚本2、编写configmap脚本3、编写secret脚本4、编写initContainer脚本1）将配置文件拷贝到对应的容器中2）初始化mysql集群5、编写StorageClass相关脚本1）编写ServiceAccount
敲代码的旺财·2022-11-28 14:43

2020-09-22 kubernetes dashboard 的登录

令牌登录令牌登录就是使用serviceAccount账户的token值登录，在kubernetes中，每个serviceAccount(简称sa)账户都对应一个token值，我们就可以使用该值进行登录。
PancrasL·2022-11-21 22:50

【云原生 | 从零开始学Kubernetes】二十八、完结篇—rbac授权深入讲解

该篇文章已经被专栏《从零开始学k8s》收录上一篇文章：配置管理中心Secret和rbac授权点击跳转rbac授权1、ServiceAccount2、kubeconfig文件授权什么是RBAC（基于角色的访问控制
是泡泡·2022-10-13 13:37

使用sealos快速搭建K8s集群环境

创建ServiceAccount和ClusterRoleBinding获
吃个小菜·2022-09-28 12:16

【重识云原生】第六章容器6.3.5节——Controller Manager概述

1.1ControllerManager简介ControllerManager作为K8S集群内部的管理控制中心，负责集群内的Node、Pod副本、服务端点（Endpoint）、命名空间（Namespace）、服务账号（ServiceAccount
江中散人·2022-09-24 18:01

Kubernetes API 访问控制之认证、鉴权、准入控制的介绍

当然这里就会有人问："那ServiceAccount是啥呢？它不算是用户么？"。
·2022-09-11 23:45

Google Analytics Service account 认证指南

authorizationServiceaccount官方文档https://developers.google.com/identity/protocols/oauth2/service-account概述Oauth2Serviceaccount
一粒尘埃zc·2022-09-07 18:41

Kubernetes笔记(八) Kubernetes 安全

文章目录1.mTLS2.认证2.1ServiceAccount2.2用户生成私钥与CSR创建CertificateSigningRequest批准CertificateSigningRequest3.Kubeconfig4
艾希射日·2022-08-25 15:26

kubebuilder 实战之开发一个存储用户信息的 operator

本文介绍如何使用kubebuilder实现一个存储用户信息的CRD，同时开发controller绑定同名的ServiceAccount。不过多介绍kubebuilder的理论知识，直接开干。
qq_18681465·2022-08-16 13:01

Kubernetes（k8s）安全机制

目录一、kubernetes安全机制二、Authentication认证1、用户分类1.1、需要被认证的访问类型1.2、安全性说明1.3、证书颁发1.4、ServiceAccount1.5、Secret
～407·2022-08-11 08:21

k8s-9:k8s调度，亲和，污点，访问控制

文章目录1.简介2.Kubernetes调度方法2.1nodeName2.2nodeSelector3.亲和与反亲和3.1节点亲和3.2Pod亲和性和反亲和4.污点与容忍5.k8s访问控制5.1ServiceAccount5.2UserAccount1
LeeHoo0·2022-08-04 10:51
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他