[发明专利]一种访问k8s方法、系统、设备及计算机可读存储介质

说明书

本申请公开了访问k8s方法、系统、设备及计算机可读存储介质，涉及k8s访问，应用于k8s，获取目标用户对k8s的访问信息；对目标用户进行安全验证，若验证通过，则获取存储在k8s中的权限控制信息；基于权限控制信息确定目标用户的访问权限；按照访问信息，基于访问权限进行访问操作，得到访问结果。本申请中，k8s中预先存储有权限控制信息，这样，k8s只需基于权限控制信息便可以确定目标用户的访问权限，最后按照访问信息，基于访问权限进行访问操作，便可以得到与权限控制信息相匹配的访问结果，实现了k8s借助权限控制信息来安全处理用户的访问信息，此外，便于对k8s中的权限进行管控，便捷性好。

技术领域

本申请涉及k8s访问技术领域，更具体地说，涉及一种访问k8s方法、系统、设备及计算机可读存储介质。

背景技术

Kubernetes(简称k8s)是一个可移植、可扩展的开源平台，用于管理容器化的工作负载和服务，方便进行声明式配置和自动化。Kubernetes拥有一个庞大且快速增长的生态系统，其服务、支持和工具的使用范围广泛。

在生产环境中，大型公司根据自己的需要搭建私有云，对服务器等资源进行统一管理成为一种常见的方式，在这种方式下，往往将服务器搭建出k8s和容器环境，然后再纳入云管平台的统一管理，这种方式能够满足自动化的开发，运维需要。云管平台云管平台管理员将集群的所有资源分为多个VDC(虚拟数据中心)，并为每个实际的业务部门分配一个到多个VDC。普通用户在VDC内创建应用，并可根据实际需要对VDC所需要的资源进行扩容或者所用。这种方式下在云管平台云管平台进行统一资源分发时，对普通用户来说屏蔽掉复杂的底层操作,具有很高的易用性。但是当在系统发生错误时，由于云管平台屏蔽掉了底层的具体信息，用户没有办法直接接触到底层的资源和报错信息，难以对错误进行及时有效的处理；另外，对于一些专家用户，其可能对于k8s十分精通，希望直接对k8s集群进行操作，云管平台也难以满足他们对底层资源的控制。

为了解决云管平台无法为用户提供标准k8s接口的能力，现有的解决方案是为用户提供X509证书签发的kubeconfig，但是X509证书没有很好的注销方案，当一个人离职之后没有办法注销其证书，他就依然可以使用该证书访问系统。目前有两种解决方案但都不是很完善，一种是轮换证书，但是需要把所有的证书重新签发一边；一种是设置有效期，但是有效期过短需要频繁的更换证书，过长则依然存在难以注销的问题。

综上所述，如何提高用户访问k8s的安全性及便捷性是目前本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种k8s访问方法，其能在一定程度上解决如何提高用户访问k8s的安全性及便捷性的技术问题。本申请还提供了一种k8s访问系统、电子设备及计算机可读存储介质。

为了实现上述目的，本申请提供如下技术方案：

一种访问k8s方法，应用于k8s，包括：

获取目标用户对所述k8s的访问信息；

对所述目标用户进行安全验证，若验证通过，则获取存储在所述k8s中的权限控制信息；

基于所述权限控制信息确定所述目标用户的访问权限；

按照所述访问信息，基于所述访问权限进行访问操作，得到访问结果。

优选的，所述对所述目标用户进行安全验证，包括：

获取所述目标用户的id token；

获取签发所述id token的证书；

基于所述证书对所述id token的签名字段进行解析，若解析正确则对所述idtoken的有效期进行验证；

若所述id token有效，则解析所述id token得到用户鉴权信息，并确定所述目标用户通过所述安全验证。