CKA준비 Kubeconfig, Authoriztion, API Groups

Kubeconfig?

kubeconfig 파일안에 옵션 값들을 넣어준다.

config 파일에 있는 세 가지 섹션

kube config 파일의 내용을 확인하는 법

ㄴ config 파일 내부에서 context, cluster, user 등 모든 정보를 확인하고 찾을 수 있다 !!

728x90

 

특정 클러스터에 엑세스 하고자 할 때 해당 context name을 사용해서 지정해준다.

 

현재 context가 research로 변경 된 것을 볼 수 있다.

/root/.kube/config 의 디폴트 파일로 가져가면 view에서바로 확인이 가능하다.

API Groups?

마스터 버전과 api 버전 확인법

• api 의 분류
  • 핵심 그룹은 이름, 공간, pods , 이벤트 , 바인드등 핵심 기능이 들어있다.
  • 명명된 그룹 api는 좀 더 조직화 되어있고 새로운 기능들 위주이다. -> 확장, 네트워킹, 저장소 인증

kube proxy 명령어를 이용하면 따로 명령줄에 입력하지 않아도 파일의 자격증명을 이용해 api 서버로 요청을 전달한다.

Authoriztion?

• 권한인증이 필요한 이유는 아무나 수정하는 상황을 원치 않는다.
• 보기와 배포는 가능하지만 수정을 불가능한 권한으로 적용하는 예시와 같다.
• 특성 기반 권한 부여란 사용자나 사용자 그룹을 허가 모음으로 연결해놓는 것이다.

특성기반 엑세스 제어 구성은 관리하기가 어렵다.

• 특성기반 엑세스 제어 구성은 관리하기가 어렵다. -> 보안을 추가하거나 변경할 때마다 정책 파일을 수동으로 수정하고 kube API 서버를 다시 시작해야하기 때문이다.

• 역할 기반 엑세스 컨트롤은 특성기반보다 훨씬 쉽다. 
• 사용자나 그룹을 권한 집합으로 직접 연결하는 대신 역할을 정의한다. 그 후 역할에 맞는 사용자를 역할에 연결한다.
• 앞으로 보안추가나 변경이 필요할 때마다 역할만 수정해주면 된다.

Role 설정 파일과 설정한 role을 바인딩하는 설정파일

인증 모드를 확인 할 수 있는 명령어

특정 role에 대한 구성정보를 확인 할 수 있다.

새로운 role을 생성하는 명령어

role binding 생성 명령어

반응형