kakku22 https://blog.hatena.ne.jp/kakku22/ kakakakakku blog https://kakakakakku.hatenablog.com/ Kubernetes Kubernetes の kube-apiserver では，デフォルトで「匿名リクエスト」機能が有効になっている（正確な条件は以下のドキュメントに載っている）．今回は「匿名リクエスト」機能の動作確認と kube-apiserver のセキュリティ対策として「匿名リクエスト」機能の無効化を試す．検証環境は Kubernetes v1.20.2 とする． kubernetes.io 「匿名リクエスト」機能 Kubernetes API にリクエストをする場合，通常は HTTP Header の Authorization に Bearer Token を付ける．以下のドキュメントを参考に Kub… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkakakakakku.hatenablog.com%2Fentry%2F2021%2F07%2F13%2F084136" title="kube-apiserver で「匿名リクエスト」を無効化する : --anonymous-auth=false - kakakakakku blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kakku22/20200814/20200814214612.png Hatena Blog https://hatena.blog 2021-07-13 08:41:36 rich https://kakakakakku.hatenablog.com/entry/2021/07/13/084136 1.0 100%