kubernetes - 安全的 Kubernetes API

Question

我对如何保护用于调用和访问的 kubernetes API 感到有点不安，而且每个人都可以使用 Kube-ui。如何设置凭据以保护所有服务？

谢谢

Answer 1

Kubernetes API 支持多种形式的 authentication : http basic auth, bearer token, client certificates.启动 apiserver 时，您可以使用命令行标志启用/禁用这些身份验证方法中的每一个。

您还应该运行 apiserver，其中不安全的端口只能由本地主机访问，以便所有通过网络的连接都使用 https。通过让您的 api 客户端验证 apiserver 提供的 TLS 证书，他们可以验证连接是否已加密且不易受到中间人攻击。

默认情况下，任何拥有 apiserver 访问凭证的人都可以完全访问集群。您还可以配置更细粒度的 authorization在未来的 Kubernetes 版本中将变得更加灵活和可配置的策略。