Kubernetes User Authentication with Client Certificates and RBAC

Kubernetes sử dụng X.509 client certificates để xác thực danh tính người dùng thông qua cơ chế mTLS. Quá trình xác thực này bắt đầu khi người dùng gửi CertificateSigningRequest (CSR) để được ký bởi cluster CA, sau đó dùng certificate này để chứng minh mình là ai. Certificate này kết hợp với RBAC (Role-Based Access Control) giúp kiểm soát chính xác quyền truy cập vào các tài nguyên trong cluster như pod, service hay namespace. Bạn cần hiểu rõ quy trình này khi triển khai multi-tenancy hoặc quản lý quyền truy cập phức tạp trong môi trường production.