user account是在集群外部访问apiserver时使用的用户，比如kubectl命令就是作为kubernetes-admin用户来执行的，其中~/.kube/config指定了用户的证书，以便和apiserver互相认证。当然对于user account来说，是有多种认证方式的， 参考官网 ，但是默认使能是x509客户端证书方式。因为x509客户端证书认证采用双向认证，...
容器大规模应用进入深水区，面临自动化运维、企业 IT 治理、端到端安全等挑战：统一容器和基础资源，形成企业 IT 治理能力。保障大规模 K8s 集群的稳定性，实现数据化智能化的自动化集群运维。实施零信任安全、容器身份认证、云原生制品生命周期管理等 DevSecOps 实践。二、围绕云原生应用的高度自动化应用部署...
clusterrole.rbac.authorization.k8s.io/psp-restrictive created clusterrolebinding.rbac.authorization.k8s.io/psp-default created 然后现在我们再重新创建上面我们的定义的 Deployment：deployment.a...
