kubernetes API 访问控制在阿里云容器服务(ACK)上的实践
提起K8s API的访问控制，很多同学应该都会想到RBAC，这是K8s用来做权限控制的方法，但是K8s对API的访问控制却不止于此，今天我们就来简单介绍下K8s的访问控制以及ACK如何利用这套方法提供便捷的访问控制管理
访问控制简要说明
控制流程如上图所示，我们今天关注点在前两步，也就是图中的Au.
如何在阿里云从零搭建一个防入侵体系
在阿里云从零搭建一个防入侵体系
安全已经成为云计算技术体系中重要组成部分，如果上云后不考虑安全防护措施被入侵的可能性几乎是100%。阿里云提倡安全责任共担模型，阿里云负责云平台基础安全防护，用户负责虚拟化层以上的组件安全。
标签(TAG)的最佳实践
随着用户资源增加，用户管理难度也随之增加。标签是大客户批量管理资源的必需品；标签是人、财、物管理的重要手段；横向拉通云产品的分组工具。使用标签最有效的用户（公司/个人）通常创建与业务相关的标签组，以便从技术、业务和安全维度管理资源。
