容器集群统一鉴权方案

容器集群接入统一鉴权，本质是把“谁是谁”和“谁能做什么”两件事从业务代码里剥离出来，交给一个独立的身份与访问控制平面，让平台管理员、运维工程师、应用开发者各守各的边界，很多团队在Kubernetes跑起来之后，第一反应是“能用就行”，ServiceAccount满天飞，kubeconfig文件在群里传来传去，r……