摘要: 一 secret概述1.1 secret作用Secret对象,主要作用是保管私密数据,比如密码、OAuth Tokens、SSH Keys等信息。将这些私密信息放在Secret对象中比直接放在Pod或Docker Image中更安全,也更便于使用和分发。二 secret使用2.1 secret创建[ 阅读全文
posted @ 2020-03-19 20:20 木二 阅读(704) 评论(0) 推荐(0) 编辑
摘要: 一 Kubernetes集群安全 1.1 安全机制 Kubernetes通过一系列机制来实现集群的安全控制,其中包括API Server的认证授权、准入控制机制及保护敏感信息的Secret机制等。集群的安全性主要有如下目标: 保证容器与其所在宿主机的隔离。 限制容器给基础设施或其他容器带来的干扰。 阅读全文
posted @ 2020-03-19 15:13 木二 阅读(1211) 评论(0) 推荐(0) 编辑