土法炼钢 · 系统与基础设施

【kube-apiserver】Authorization 与 Audit：RBAC、SAR 与 403 分列

2026-08-28 | kubernetes · distributed | #kubernetes #apiserver #rbac #authorization #audit #subjectaccessreview #v1.30.3

钉 K8s v1.30.3 的授权链：RBAC、Node、Webhook、ABAC（遗留）；SubjectAccessReview / SelfSubjectAccessReview 用法；Audit policy 四级；403 与 etcd 权限错误、Admission 拒绝的分列；不把 etcd 的 mTLS 错误写成 K8s RBAC 故障。