Kubernetes安全加固
API Server认证
1、静态令牌文件
2、X.509客户端证书
3、服务账号令牌
4、Openid Connect令牌
5、身份认证代理
6、webhook令牌身份认证
API server授权
1、Kubernetes授权流程
准入控制器
1、准入控制器原理
2、Pod安全策略
Secret对象
Kubernetes使用secret对象来保存敏感数据，例如令牌、密码和ssh密钥。
三种传递方式
1、将secret构建至容器镜像中
2、通过Kubernetes环境变量
3、挂载宿主机文件系统
网络策略
