APIServer是访问kubernetes集群资源的统一入口，每个请求在APIServer中都需要经过3个阶段才能访问到目标资源，分别是：认证、鉴权和准入控制。本文主要分析鉴权部分，kubernetes不仅支持多种鉴权方式，还支持同时开启多个鉴权...