Keycloak

为什么应使用带 PKCE 的公共 OIDC 客户端访问 Kubernetes？

CNCF 的一篇文章建议，在自托管 Kubernetes 集群中，用依赖公共客户端和 PKCE 的 OIDC 集成替代客户端证书和长期有效令牌。该方法将权限与身份及组成员关系绑定，便于撤销访问，并提高审计日志的准确性，而无需重建集群。