Следите за последними материалами, объяснениями и связанными технологическими историями.
Материал CNCF предлагает заменить сертификаты клиентов и токены с длительным сроком действия в самостоятельно размещённых кластерах Kubernetes интеграцией OIDC на основе общедоступного клиента и PKCE. Такой подход связывает разрешения с идентичностью и членством в группах, упрощает отзыв доступа и повышает точность журналов аудита без необходимости перестраивать кластер.