身份验证和授权概述

身份验证确定对 OpenShift Container Platform 集群的访问权限，并确保只有经过身份验证的用户才能访问 OpenShift Container Platform 集群。

授权确定已识别的用户是否具有执行请求操作的权限。

Bearer 令牌用于使用标头 `Authorization: Bearer ` 对 API 进行身份验证。

云凭据运算符 (CCO) 将云提供商凭据管理为自定义资源定义 (CRD)。

配置映射提供了一种将配置数据注入 Pod 的方法。可以在类型为 `ConfigMap` 的卷中引用存储在配置映射中的数据。在 Pod 中运行的应用程序可以使用此数据。

轻量级且可执行的镜像，包含软件及其所有依赖项。由于容器虚拟化了操作系统，因此可以在数据中心、公共或私有云或本地主机上运行容器。

CR 是 Kubernetes API 的扩展。

组是一组用户。组对于一次性向多个用户授予权限很有用。

HTPasswd 更新存储用户名和密码以进行 HTTP 用户身份验证的文件。

Keystone 是一个 Red Hat OpenStack Platform (RHOSP) 项目，它提供身份、令牌、目录和策略服务。

LDAP 是一个查询用户信息的协议。

在手动模式下，用户管理云凭据，而不是云凭据运算符 (CCO)。

Mint 模式是云凭据运算符 (CCO) 在其支持的平台上使用的默认设置和推荐的最佳实践设置。在此模式下，CCO 使用提供的管理员级云凭据为集群中的组件创建新的凭据，这些凭据仅具有所需的特定的权限。

命名空间隔离对所有进程可见的特定系统资源。在一个命名空间内，只有属于该命名空间的进程才能看到这些资源。

节点是 OpenShift Container Platform 集群中的工作机器。节点可以是虚拟机 (VM) 或物理机。

OAuth 客户端用于获取 Bearer 令牌。

OpenShift Container Platform 控制平面包含一个内置的 OAuth 服务器，它根据配置的身份提供程序确定用户的身份并创建访问令牌。

OpenID Connect 是一种协议，用于对用户进行身份验证，以便使用单点登录 (SSO) 访问使用 OpenID 提供程序的站点。

在直通模式下，云凭证操作符 (CCO) 将提供的云凭证传递给请求云凭证的组件。

Pod 是 Kubernetes 中最小的逻辑单元。一个 Pod 包含一个或多个在工作节点上运行的容器。

在第一次登录或通过 API 自动在集群中创建的用户。

请求头是 HTTP 头，用于提供有关 HTTP 请求上下文的信息，以便服务器可以跟踪请求的响应。

一种关键的安全控制措施，可确保集群用户和工作负载只能访问执行其角色所需资源。

服务账户由集群组件或应用程序使用。

在安装集群时自动创建的用户。

用户是可以向 API 发出请求的实体。