在这部分项目实战中,我们搭建了边缘计算管理平台的基础开发环境,其中有一个核心的功能就是将Django与K8S整合,这就需要理解K8S认证原理才能更好的实现这个功能,下面我们来思考几个关于K8S认证原理的问题:
- K8S是基于 TLS 认证的,那么如何理解 TLS 认证原理呢?
- K8S 认证原理,在 TLS 认证的基础上,有什么演变呢?
- K8S 是基于的 RABC 权限管理,如何理解 RBAC 呢?
核心提炼:
- TLS 认证原理基于 rsa 算法,这个算法有什么特点呢,说说你知道的加密算法?
- 在K8S环境中,
/etc/kubernetes/pki
目录下,apiserver.crt
和ca.crt
有什么区别于联系呢? - K8S RBAC 权限管理中,普通角色和集群角色有什么不同之处?