Guía de estudio para administrador certificado de Kubernetes (CKA). (Spanish Edition), 2nd Edition
by Benjamin Muschko
Capítulo 6. Autenticación , autorización y control de admisión
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
El servidor API es la puerta de entrada al clúster de Kubernetes. Cualquier usuario humano, cliente (por ejemplo, kubectl), componente del clúster o cuenta de servicio accederá al servidor API realizando una llamada a la API RESTful a través de HTTPS. Es el punto central para realizar operaciones como crear un pod o eliminar un servicio.
En este capítulo, nos centraremos en los aspectos específicos de seguridad relevantes para el servidor API. Para obtener información detallada sobre el funcionamiento interno del servidor API y el uso de la API de Kubernetes, consulta Managing Kubernetes , de Brendan Burns y Craig Tracey (O’Reilly, 2018).
Procesamiento de una solicitud de API
La figura 6-1 ilustra las etapas por las que pasa una solicitud cuando se realiza una llamada al servidor API. Para más información, puedes consultar la documentación de Kubernetes.
La primera etapa del procesamiento de la solicitud es la autenticación. La autenticación valida la identidad de la persona que realiza la llamada inspeccionando los certificados de cliente o los tokens de portador. Si el token de portador está asociado a una cuenta de servicio, ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access