带Kubernetes的持票人令牌

时间:2016-11-14 18:59:10

标签: kubernetes

目前在Kubernetes中,您可以使用webhook授权使用证书构建自定义授权终结点。在阅读doucmentation时,看起来如果我想使用持票令牌无法使用webhook,我必须将点Kube用于带有--token-auth-file参数的csv文件。

缺点是需要重新启动api服务器以获取更改。是否有动态的方式来使用承载令牌?

1 个答案:

答案 0 :(得分:1)

这已在Kub中提供,请参阅http://kubernetes.io/docs/admin/authentication/