如何禁止用户访问 k8s 集群？

Question

我有一个关于授予对 k8s 集群的访问权限的问题。 例如，新成员加入了我们的团队。 他创建了 certificatesigningrequest，我批准了它。 然后创建了kubeconfig，交给他来访问我们的集群。 如果有一天他离开我们的团队，如何才能取消他的访问权限？ 我希望他无法使用此 kubeconfig 访问我们的集群。

Answer 1

恕我直言，您应该使用外部身份验证提供程序。 您可以查看https://dexidp.io/docs/kube.netes/ ，它是其他 IDaaS 提供商的抽象层，例如 Azure、Google、Github 等等。 例如，如果您的公司使用 Active Directory，您可以使用组成员身份控制对集群的访问，然后撤回访问权限是公司范围内的离职流程的一部分。