知识卡片
三关守住API
内容
访问API Server要依次通过身份认证、授权和准入控制。认证回答“是谁”，授权回答“能做什么”，准入控制在写入前做策略校验和变更。
参考来源
- 位置：《Kubernetes从入门到实践》第9章《API Server》（源文件：_epub-src/OEBPS/Text/1-019.html）
- 结论依据：原文围绕“三关守住API”对应概念给出定义、用途或限制条件，并通过组件职责、资源关系或案例说明其作用，因此可以抽取为这张卡片的结论。
- 原始内容：…入口，因此每一次的访问请求都需要进行合法性检验，需要在一系列验证通过之后才能访问或者存储数据到etcd当中。 访问API Server需要经过身份认证、授权及准入控制这三大关卡，如图9-22所示。只有这三大关卡都能通过，才可以访问Kubernetes集群中的资源。 图9-22 访问API Serve…