第8章 集群安全与RBAC 授课PPT.pptxVIP

第8章集群安全与RBAC云原生架构师实战课资深云原生架构师

CONTENTSK8s安全全景：集群、节点、容器RBAC详解：权限管理的核心ServiceAccount：Pod的身份标识实战案例：多租户与CI机器人权限常见问题与最佳实践课后实操任务：配置RBAC权限

K8s安全全景：构建纵深防御体系集群安全保护K8sAPIServer、etcd等核心组件，控制集群访问入口。节点安全加固运行K8s的节点操作系统，应用安全基线，防止底层渗透。容器安全确保容器镜像的安全，限制容器的权限和资源，防止逃逸攻击。应用安全开发者遵循安全编码规范，保护应用数据，实现代码层面的安全。▍K8s安全分层模型架构图

RBAC：最小权限原则的实现什么是RBAC(基于角色的访问控制)RBAC是K8s中实现细粒度权限控制的核心，遵循“最小权限原则”。通过定义“角色”和“角色绑定”，精确控制用户对API资源的操作权限。K8sRBAC的四个核心对象Role(角色)定义一组权限规则（如允许读取Pod），作用域仅限于单个命名空间。ClusterRole(集群角色)与Role类似，但作用于整个集群，适用于集群级资源（如节点）或所有命名空间。RoleBinding(角色绑定)将Role绑定到具体的用户、组或ServiceAccount，实现权限的授予。ClusterRoleBind