k8s的ca版配置看起来挺多细节挺复杂的,可以不用?
来源:7-11 为集群添加认证授权(下)
懂渊
2020-08-12
生产的k8s节点基本都是部署在内网的吧, 都是内网通信的。这个ca 有使用到的场景?
写回答
1回答
-
认证授权本质就是为了安全,如果网络环境完全可信,也可以不用。但不推荐,因为没有完全可信的网络,即使是公司内网也一样,一个非安全端口开了,意味着任何内网的人都可以对k8s集群做任何操作。到时候出问题都是负责人背锅的哈
112020-08-13
相似问题