身份认证资源

ServiceAccount 将以下内容绑定在一起：1. 用户可以理解的名称，也可能是外围系统理解的身份标识 2. 可以验证和授权的主体 3. 一组 Secret。

TokenRequest 为给定的服务账号请求一个令牌。

TokenReview 尝试通过验证令牌来确认已知用户。

CertificateSigningRequest 对象提供了一种通过提交证书签名请求并异步批准和颁发 x509 证书的机制。

ClusterTrustBundle 是一个集群范围的容器，用于存放 X.509 信任锚（根证书）。

SelfSubjectReview 包含 kube-apiserver 所拥有的与发出此请求的用户有关的用户信息。

Feedback

Was this page helpful?

Sorry to hear that. Please tell us how we can improve.

该页面是自动生成的。

如果你打算报告此页面的问题，请在问题描述中提及该页面是自动生成的。修复可能需要在 Kubernetes 项目的其他地方进行。