理解身份验证

AWS上的Red Hat OpenShift服务中的用户是可以向AWS上的Red Hat OpenShift服务API发出请求的实体。AWS上的Red Hat OpenShift服务User对象表示一个参与者，可以通过向其或其组添加角色来授予其系统权限。通常，这表示与AWS上的Red Hat OpenShift服务交互的开发人员或管理员的帐户。

可能存在几种类型的用户

每个用户都必须以某种方式进行身份验证才能访问AWS上的Red Hat OpenShift服务。没有身份验证或身份验证无效的API请求将被身份验证为由anonymous系统用户发出的请求。身份验证后，策略将确定用户有权执行的操作。

用户可以分配到一个或多个组，每个组代表一组特定的用户。在管理授权策略以一次向多个用户授予权限时，组非常有用，例如允许访问项目中的对象，而不是分别授予用户权限。

除了明确定义的组外，还有一些系统组或虚拟组是由集群自动预配的。

以下默认虚拟组最重要

对AWS上的Red Hat OpenShift服务API的请求使用以下方法进行身份验证

任何具有无效访问令牌或无效证书的请求都会被身份验证层拒绝，并显示401错误。

如果没有提供访问令牌或证书，身份验证层会将system:anonymous虚拟用户和system:unauthenticated虚拟组分配给请求。这允许授权层确定匿名用户允许发出哪些请求（如果有）。