スケーリング時にコンテナー管理を自動化する鍵となります。以下の目的で使用されます。Pod、サービス、およびレプリケーションコントローラーのデータの検証および設定。受信要求におけるプロジェクト検証の実施と、他の主要なシステムコンポーネントでのトリガーの呼び出し。セキュリティー関連機能には、以下が含まれます。ロールベースのアクセス制御とネットワークポリシーを統合し、複数のレベルでコンテナーを分離します。要求側との間の境界を形成する受付プラグイン。レベルのセキュリティー機能の管理を自動化し、単純化します。クラスターの複数アプリケーションが、相互に分離された状態のままにし、外部の攻撃から隔離された状態にすることができます。適用して、マルチテナンシーを取得します。アプリケーションを他のアプリケーションと分離した状態で実行できるエリアです。プロジェクトの範囲内で、ユーザーは、サービスアカウント、ポリシー、制約、およびその他のオブジェクトなど、独自のクラスターリソースを維持できます。オブジェクトはプロジェクトに割り当てられ、選択されたユーザーのそれらのプロジェクトへのアクセスを認可します。この認可には、ルール、ロール、およびバインディングの形式が使用されます。ルールは、ユーザーがプロジェクト内で作成またはアクセスできるものを定義します。ロールは、選択されたユーザーまたはグループにバインドできるルールのコレクションです。バインディングは、ユーザーまたはグループとロール間の関連付けを定義します。ロールおよびバインディングは、ユーザーまたはグループを特定のプロジェクトに割り当てます。クラスター全体のロールおよびバインディングをクラスターのすべてのプロジェクトに割り当てることができます。アクセスを提供するために割り当てることのできるデフォルトのクラスターロールがあります。アクセスを定義します。受付プラグインは、以下で設定されるルールのチェーンを形成します。コントロールプレーンのコンポーネントに適用されるポリシーおよびリソース制限のデフォルトセットを実装します。これらのプラグインは、アドミッションチェーンを動的に拡張します。サーバーに対する呼び出しを実行し、要求の認証および選択されたリソースの変更の両方を実行します。選択されたリソースの要求を検証し、要求を検証すると共にリソースが再度変更されないようにすることができます。要求はチェーン内の受付プラグインを通過し、途中で失敗した場合には要求が拒否されます。それぞれの受付プラグインは特定のリソースに関連付けられ、それらのリソースの要求にのみ応答します。実行時に必要となる一連の条件を定義することができます。管理できる分野の一部です。ポリシーの許容度を上げるように調整することができます。ロールのサービスアカウントへの付与ロールは、ユーザーにロールベースのアクセスを割り当てるのと同じ方法で、サービスアカウントに割り当てることができます。つのデフォルトサービスアカウントが作成されます。サービスアカウント:スコープが特定プロジェクトに制限されるその名前はそのプロジェクトから派生している。トークンおよび認証情報が自動的に割り当てられる。プラットフォームのコンポーネントに関連付けられたサービスアカウントでは、キーが自動的にローテーションされます。アクセス制御を使用することができます。サーバーが含まれます。対して認証することができます。デプロイメントには、デフォルトでアイデンティティープロバイダーが使用されますが、これを初回インストール時またはインストール後に設定できます。サービスを設定できます。管理し、アクセスを制御することができます。認証およびセキュリティーについての様々な標準オプションを提供します。アクセスについては、特定のエンドポイント、メソッド、およびサービスに制限することができ、アクセスポリシーをユーザーグループに適用することができます。使用にレート制限を設定したり、開発者グループのトラフィックフローを制御したりすることが可能です。サインオン機能を提供し、アプリケーションのセキュリティーを保護することができます。標準ベースのトークンを使用して、アイデンティティー情報およびアプリケーションについてエンタープライズユーザーディレクトリーまたはサードパーティーのアイデンティティープロバイダーとの仲介を行います。ベースのディレクトリーサービスと統合することが可能です。コンソールを提供して、チームが認証なしに他の環境にアクセスできないようにします。以下の条件に基づいてセキュアなマルチテナントマスターを提供します。アクセストークンを使用する。プロジェクトのクォータは不正トークンによるダメージを制限する。サービスはクラスターに直接公開されない。通信を使用する複数のコンポーネントがあります。インストーラーは、これらの認証をインストール時に設定します。以下は、このトラフィックを生成するいくつかの主要コンポーネントです。コンソールのパブリックホスト名のカスタム提供証明書は、初回のインストール時または証明書の再デプロイ時に設定できます。使用することも可能です。お使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。linksプライバシーステートメントご利用条件すべてのポリシーとガイドラインデジタル・アクセシビリティ。