授权策略 (RBAC)

“RAM允许在一个主账户下创建并管理多个子用户身份，并允许给单个身份或一组身份分配不同的授权策略（Policy），从而实现不同用户拥有不同的云资源访问权限；RAM允许在主账户下创建并管理多个授权策略，每个授权策略本质上是一组权限的集合；管理员可以将一个或多个授权策略分配给RAM用户；RAM授权策略语言可以表达精细”

“名称空间本身并不具有网络隔离和访问限制等功能，但它可以作为网络访问控制策略（NetworkPolicy）、授权策略（RBAC）、资源限制策略（ResourceQuota）和Pod安全策略（PodSecurityPolicy）等管理逻辑的承载组件，这也是支撑集群“多租户”机制的基础组件。”

“在开启PodSecurityPolicy准入控制器后，Kubernetes默认不允许创建任何Pod，需要创建PodSecurityPolicy策略和相应的RBAC授权策略（Authorizing Policies），Pod才能创建成功。”

“2 授权管理 API Server 当客户端发起API Server调用时，API Server内部要先进行用户认 证，然后执行用户授权流程，即通过授权策略（Authorization Policy） 决定一个API调用是否合法。”