访问控制

“的指定目录下修改镜像默认配置文件；如何利用持久卷申明（PersistentVolumeClaim）方法，解耦Pod配置文件里对持久化存储类型的关联性，并通过该方法将共享存储挂载到Pod内部的容器上，从而实现数据文件持久化；如何利用Kubernetes的访问控制（RBAC）机制，创建Kubernetes集群里某个命名空间（namespace）下的服务账号（Service Account）资源、创建具有访问Kubernetes相关性能指标API和资源状态API权限的集群角色（Cluster Role...”

“图6-19 Keycloak平台的资源管理总体架构图 Keycloak支持细粒度授权策略，并且能够组合不同的访问控制机制，例如基于属性的访问控制（ABAC）、基于角色的访问控制（RBAC）、基于用户的访问控制（UBAC）、基于上下文的访问控制（CBAC）等。”

“这个pod在其特殊的服务账户下运行，因此需要在部署控制器之前创建一个服务账户： 如果你在集群中启用了基于角色的访问控制（RBAC）,Kubernetes将不允许控制器查看网站资源或创建Deployment或Service。”

“（ 9 ） 设计多⽤户邮件管理系统的权限控制策略 ： 描述基于⻆⾊的访问 控制 （ RBAC ） 和基于属性的访问控制 （ ABAC ） 在多⽤户邮件系统中 的应⽤ ， 并说明如何避免因权限分配错误导致的安全问题 。”

“当我们观察安全技术体系的时候，如果只用一个维度，首选就是安全架构的5个核心元素： - 身份认证（Authentication） - 授权（Authorization） - 访问控制（Acccess Control）”

“Linux）是一个负责安全管理的Linux内核模块，它提供了完善的机制来支持访问控制（Access Control）方面的安全策略，比如MAC（Mandatory Access Controls）。”