Kubernernetes的RBAC与OpenShift的访问控制相同吗？

Question

自从Kubernetes发布1.6到RBAC在1.8中的GA之前，就有很多关于RBAC在Kubernetes中是默认的，并且是权限框架的完全重传的背景噪音。作为一个OpenShift原产地用户/管理员，我没有关注Kubernetes方面的讨论，我认为我会等待一个适当的OpenShift原产地版本，包括这些更改，然后查找发行说明和/或迁移文档。

然而，现在我已经浏览了几篇关于RBAC的文章，我发现RBAC的描述非常类似于OpenShift的权限框架(自从开始使用)，甚至只是语法上的细微差别。

那么，我的印象是正确的，库伯内特斯的RBAC只是上游端口或直接代码捐赠从OpenShift的起源，只有小的变化？

Answer 1

是的，它是OpenShift的访问控制的上游端口，差别很小。在3.6和3.7版本中，OpenShift正在迁移以使用Kubernetes对象支持其授权对象：

• 在OpenShift 3.6中，OpenShift授权对象迁移到相应的Kubernetes RBAC对象，覆盖所有现有的Kubernetes RBAC对象。
• 在OpenShift 3.7中，Kubernetes RBAC对象返回OpenShift和Kubernetes API，两者都可以互换使用。