bearer-token 标签归档 | 土法炼钢

【kube-apiserver】Authentication：SA、Bearer、OIDC 边界

2026-08-28 | kubernetes · distributed | #kubernetes #apiserver #authentication #serviceaccount #oidc #bearer-token #v1.30.3

钉 K8s v1.30.3 的认证链：X509、SA token（bound token）、Bearer、OIDC、Webhook token、匿名用户；ServiceAccount bound token 与 TokenRequest 语义；apiserver 认证 flags 边界；401 与存储层故障的分列；AuthZ 路径见第 11 篇。