Gestión de archivos kubeconfig - Container Service for Kubernetes

Obtenga, revoque, purgue o recupere credenciales kubeconfig para controlar el acceso al clúster de forma segura.

Operaciones

Container Service for Kubernetes ACK firma y emite credenciales kubeconfig con información de identidad para cuentas de Alibaba Cloud, usuarios de Resource Access Management (RAM) o roles de RAM para acceder al clúster.

Importante

Según el shared responsibility model, usted es responsable de mantener las credenciales kubeconfig. Manténgalas disponibles y válidas para evitar riesgos de seguridad por filtraciones.

Operación	Descripción	Referencias
Obtener un archivo kubeconfig	Obtenga un archivo kubeconfig para conectarse a un clúster mediante Internet o una red interna. Para reducir riesgos de seguridad, priorice el uso de un archivo kubeconfig temporal.	Obtain a cluster kubeconfig and connect to the cluster using kubectl
Revocar un archivo kubeconfig	Invalida las credenciales de un usuario o rol de RAM. Se genera un nuevo archivo kubeconfig y una nueva vinculación de autorización.	Revoke the kubeconfig credential of a cluster
Purgar un archivo kubeconfig	Los administradores de permisos pueden gestionar en lote los permisos de clústeres, usuarios de RAM o roles de RAM. La purga no genera un nuevo archivo kubeconfig. Recupere los archivos purgados desde la papelera de reciclaje dentro de los 30 días posteriores. Si un usuario deja la empresa o cambian sus permisos, los administradores pueden purgar rápidamente dichos permisos en la consola o con ack-ram-tool para reducir riesgos de seguridad.	Purge a kubeconfig file Use ack-ram-tool to purge the permissions of a specified user on a cluster
Recuperar un archivo kubeconfig	Use la papelera de reciclaje de kubeconfig para recuperar únicamente los archivos que se purgaron en los últimos 30 días.	Use the kubeconfig recycle bin