鉴权模块

在K8S中，鉴权模块有4种，分别是：Node、ABAC、RBAC、Webhook。

功能分别如下：

• Node：验证节点的身份以确保其具有所需的权限来加入集群。
• ABAC：基于用户的属性（如用户名或组名）来控制其对集群资源的访问权限。
• RBAC：基于角色的权限来控制用户对集群资源的访问权限。
• Webhook：允许管理员将鉴权决策交给外部服务进行处理，以灵活地定制和扩展集群的鉴权策略。

更多详情可参考官方文档：https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/authorization/

• Node：https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/node/
• ABAC：https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/abac/
• RBAC：https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/rbac/
• Webhook：https://kubernetes.io/zh-cn/docs/reference/access-authn-authz/webhook/

应用场景

了解不同鉴权模块的应用场景是选择正确鉴权模块的关键。当了解了不同鉴权模块的功能和应用场景后，就可以根据实际情况来选择合适的鉴权模块。那么，在学习鉴权模块的时候，思路才会更加清晰，才能更有目的性的去学习某个鉴权模块。

RBAC

当在比较大型的组织或者开发和运维团队中，通常需要更精细的访问控制和管理。在这种情况下，使用RBAC鉴权模块可以基于角色和权限来控制对K8S资源的访问权限。例如，在一家大型的公司中，使用RBAC鉴权模块可以控制不同部门的开发、运维团队对不同环境中的K8S资源的访问权限。

ABAC

在一些较小的组织或开发团队中，可能没有复杂的角色授权需求，而只是需要基于用户属性（如用户名或组名）来控制对Kubernetes资源的访问权限。在这种情况下，可以使用ABAC鉴权模块。例如，在一个小型的开发团队或者运维团队中，可以使用ABAC鉴权模块来控制不同用户对不同环境中的Kubernetes资源的访问权限。

Node

当节点加入Kubernetes集群时，需要进行身份验证和授权。在实际生产环境中，使用Node鉴权模块可以确保只有具有所需权限的节点才能够加入集群。例如，在一家公司中，使用Node鉴权模块可以保证只有经过身份验证并具有所需权限的机器才能够连接到Kubernetes集群。

Webhook

如果需要更加灵活的、可扩展的鉴权模块来处理非常规的访问控制需求。在这种情况下，可以使用Webhook鉴权模块。例如，在一个跨云平台的应用程序中，可以使用Webhook鉴权模块来将集中式的访问控制策略与多个云平台的Kubernetes集群进行集成。

本文转载于WX公众号：不背锅运维（喜欢的盆友关注我们）：https://mp.weixin.qq.com/s/t1ma-g6BgaOzGSR_0x3wPA