本文系统讲解 Kubernetes 的认证与授权机制，涵盖 APIServer 的 Authentication、Authorization 与 Admission Control 三大环节，并深入介绍 RBAC 中的 Role、ClusterRole、RoleBinding、ClusterRoleBinding 以及 kubelet、ServiceAccount 和 kubeconfig 的认证授权实践。