Kubernetes RBAC 授权用于单个上游的 HTTP 代理。
注意: 此项目处于 alpha 阶段。标志、配置、行为和设计可能在后续版本中发生重大变化。
该项目正在寻求被接受为 k8s 项目,因此我们需要更紧密地与 k8s 保持一致。因此,我们使用了更多的 k8s 代码,并需要淘汰一些功能,同时引入其他功能。淘汰的原因是 k8s 不再支持这些功能,部分原因是因为这不是最佳实践。"不是最佳实践"的一个例子是提供不安全的监听,而上游淘汰的例子则是一些日志标志。
我们将引入一个名为 sig-auth-acceptance 的特征分支,以展示 kube-rbac-proxy 将如何变化。
--upstream: 这是您要代理的上游。 * --config-file: 此文件指定了对请求执行的 SubjectAccessReview 的详细信息。例如，此文件可以包含要求执行的实体必须被允许对名为 my-fron 的部署执行 get 操作。暂无开放 Issues，或尚未同步最近议题。