是否可以在Google容器引擎中启用ABAC模式(授权)？

Question

我想为我在Google的Container Engine中使用的Kubernetes Cluster 启用ABAC模式.(更具体地说,我想限制对自动分配给所有pod 的默认服务帐户的API服务的访问权限).但是,由于这--authorization-mode=ABAC是一个命令行参数,kube-apiserver并且由于API服务器是在Google容器引擎中管理的,因此我找不到为集群启用授权的方法.

有没有办法在GCE上启用ABAC模式？

我目前正在服务器和节点上运行Kubernetes v1.1.7.

Answer 1

无法在 Google Container Engine 上启用 ABAC 模式。如果您需要对传递给任何主组件的参数进行细粒度控制，则必须在 GCE 上运行 Kubernetes。