Kubernetes
7/19 Authentication
띠요옹
2021. 7. 19. 15:22
- 식별: id, account, user
- 인증 Authentication : 본인이 맞다고 인정하는것
지식기반인증: 패스워드, 아이핀, pin, otp
존재기반: 생체인증(지문인식, 홍체인식)
소유기반: 스마트카드, 토큰
행동기반: 음성, 서명, 키스트로크(키보드 입력하거나 마우스 클릭하는 패턴))
-> 지식기반은 가장 약한 인증 방식
2FA/MFA : Two factor Authentication , Multi factor Authentication(여러인증방식 사용하는것)
- 인가/허가/권한부여 Authorization : 인증을 받은 사용자에게 접근 권한을 부여, 식별되는 주체에 대한 권한을 부여하는것
- 자격증명(인증) credential
인증과 인가 합쳐서 약자로 auth 라고도 함
위 용어들 꼭 알아두기!
1. edit/view 클러스터 롤을 가지고 있는 SA 계정 생성 -> 권한 테스트
sa <--> clusterrolebinding <--> edit/view
kubeconfig 파일 사용자/컨텍스트 설정
2. metrics-servers 분석
https://github.com/kubernetes-sigs/metrics-server/releases/download/v0.5.0/components.yaml
https://github.com/kubernetes-sigs/metrics-server/releases/download/v0.5.0/components.yaml