第 1 章 身份验证和授权概述
1.1. 关于 OpenShift Container Platform 中的身份验证
为了控制对 OpenShift Container Platform 集群的访问，集群管理员可以配置 用户身份验证，并确保只有批准的用户访问集群。
要与 OpenShift Container Platform 集群交互，用户必须首先以某种方式向 OpenShift Container Platform API 进行身份验证。您可以通过向 OpenShift Container Platform API 的请求中提供 OAuth 访问令牌或 X.509 客户端证书 进行验证。
注意
如果您没有提供有效的访问令牌或证书，则您的请求会未经身份验证，您会收到 HTTP 401 错误。
管理员可以通过以下任务配置身份验证：
- 配置身份提供程序：您可以在 OpenShift Container Platform 中定义任何支持的身份提供程序，并将其添加到集群中。
- 配置内部 OAuth 服务器 ：OpenShift Container Platform control plane 包含内置的 OAuth 服务器，用于决定用户身份来自配置的身份提供程序并创建访问令牌。您可以配置令牌持续时间和不活跃超时。
注册 OAuth 客户端：OpenShift Container Platform 包括几个 默认 OAuth 客户端。您可以 注册和配置其他 OAuth 客户端。
注意当用户为 OAuth 令牌发送请求时，必须指定接收和使用令牌的默认或自定义 OAuth 客户端。
- 模拟系统管理员用户：您可以通过 模拟系统管理员 用户 来授予用户集群管理员权限。
