深圳网站建设 联雅,深圳品牌服装有哪些牌子,沈阳高端网站制作公司哪家好,天津网站建设培训背景
在k8s中创建资源需要经过几个流程的协作#xff0c;包括认证模块#xff0c;授权模块和资源管理模块的共同处理的结果
k8s的创建资源的流程图 第一步认证模块#xff1a; k8s需要确保操作的客户端是合法的用户#xff0c;并且不是仿冒的#xff0c;也就是判断这个u…背景
在k8s中创建资源需要经过几个流程的协作包括认证模块授权模块和资源管理模块的共同处理的结果
k8s的创建资源的流程图 第一步认证模块 k8s需要确保操作的客户端是合法的用户并且不是仿冒的也就是判断这个uid就是这个客户端的uid通俗的说就是这个人确实是客户端所声称的人 第二步授权模块当用户经过认证后还需要确保用户请求的这个资源是用户有权限进行操作的比如用户对该资源拥有修改创建删除的权限 第三个资源管理模块当用户拥有对资源的创建更新等权限后还要判断用户所申请的资源配额(cpu、内存等)是否超过了系统的限制比如虽然用户拥有创建pod的权限但是如果对pod申请100G的内存那么也是会把资源管理模块拒绝的.
