一.简介 之前,Kubernetes中的授权策略主要是ABAC(Attribute-Based Access Control).对于ABAC,Kubernetes在实现上是比较难用的,而且需要Master Node的SSH和根文件系统访问权限,授权策略发生变化后还需要重启API Server. Kubernetes 1.6中,RBAC(Role-Based Access Control)基于角色的访问控制进入Beta阶段.RBAC访问控制策略可以使用kubectl或Kubernetes API进…