[发明专利]一种访问k8s方法、系统、设备及计算机可读存储介质

权利要求书

1.一种访问k8s方法，其特征在于，应用于k8s，包括：

获取目标用户对所述k8s的访问信息；

对所述目标用户进行安全验证，若验证通过，则获取存储在所述k8s中的权限控制信息；

基于所述权限控制信息确定所述目标用户的访问权限；

按照所述访问信息，基于所述访问权限进行访问操作，得到访问结果。

2.根据权利要求1所述的方法，其特征在于，所述对所述目标用户进行安全验证，包括：

获取所述目标用户的id token；

获取签发所述id token的证书；

基于所述证书对所述id token的签名字段进行解析，若解析正确则对所述id token的有效期进行验证；

若所述id token有效，则解析所述id token得到用户鉴权信息，并确定所述目标用户通过所述安全验证。

3.根据权利要求2所述的方法，其特征在于，所述获取所述目标用户的id token，包括：

获取client-go发送的访问请求认证头部，所述访问请求认证头部包括所述client-go验证接收到的所述id token有效后、对所述id token进行封装后生成的认证头部；

对所述访问请求认证头部进行解析，得到所述id token。

4.根据权利要求2所述的方法，其特征在于，所述解析所述id token得到用户鉴权信息，包括：

解析所述id token得到用户名和用户组字段；

将所述用户名和所述用户组字段作为所述用户鉴权信息；

所述基于所述权限控制信息确定所述目标用户的访问权限，包括：

基于所述用户鉴权信息对所述权限控制信息进行查询，得到所述访问权限。

5.根据权利要求2所述的方法，其特征在于，所述获取所述目标用户的id token，包括：

获取所述目标用户的所述id token，所述id token包括基于OIDC协议生成的idtoken。

6.根据权利要求1至5任一项所述的方法，其特征在于，所述获取目标用户对所述k8s的访问信息之前，还包括：

获取所述k8s连接的云管平台设置的所述权限控制信息；

基于RBAC模型存储所述权限控制信息。

7.根据权利要求6所述的方法，其特征在于，所述基于RBAC模型存储所述权限控制信息之后，还包括：

获取所述云管平台发送的权限更新信息；

基于所述权限更新信息更新所述权限控制信息。

8.一种访问k8s系统，其特征在于，应用于k8s，包括：

第一获取模块，用于获取目标用户对所述k8s的访问信息；

第一验证模块，用于对所述目标用户进行安全验证，若验证通过，则获取存储在所述k8s中的权限控制信息；

第一确定模块，用于基于所述权限控制信息确定所述目标用户的访问权限；

第一处理模块，用于按照所述访问信息，基于所述访问权限进行访问操作，得到访问结果。

9.一种电子设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至7任一项所述访问k8s方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器时实现如权利要求1至7任一项所述访问k8s方法的步骤。