Учетная запись службы
Учетная запись службы связывает: * имя, понятное пользователям и, возможно, периферийным системам, для идентификации * субъект, который может быть аутентифицирован и авторизован * набор секретов.
Ресурсы аутентификации
Запрос токена
Запрос токена запрашивает токен для заданной учетной записи службы.
Обзор токена
Обзор токена пытается аутентифицировать токен для известного пользователя.
Запрос на подпись сертификата
Объекты CertificateSigningRequest предоставляют механизм получения сертификатов x509 путем отправки запроса на подпись сертификата и его асинхронного одобрения и выдачи.
Набор доверия кластера v1alpha1
ClusterTrustBundle — это контейнер для X, относящийся к кластеру.
Самоанализ субъекта v1beta1
Самоанализ субъекта содержит информацию о пользователе, которая у kube-apiserver есть о пользователе, делающем этот запрос.
© 2022 The Kubernetes Authors | Documentation Distributed under CC BY 4.0
Copyright © 2022 The Linux Foundation ®. All rights reserved.
https://v1-27.docs.kubernetes.io/docs/reference/kubernetes-api/authentication-resources/
