設定檔適用性：等級 1 - 主節點
不要總是授權所有請求。
API 伺服器可以配置為允許所有請求。此模式不應用於任何生產集群。
 |
注意預設情況下，
AlwaysAllow未啟動。 |
影響
僅提供授權請求。
稽核
在控制平面節點上執行以下命令：
ps -ef | grep kube-apiserver
驗證
--authorization-mode 參數是否存在且未設定為 AlwaysAllow。補救
在控制平面節點上編輯 API 伺服器 Pod 規範檔案
/etc/kubernetes/manifests/kube-apiserver.yaml，並將 --authorization-mode 參數設置為不同於 AlwaysAllow 的值。以下是範例：--authorization-mode=RBAC