k8s官方认证相关参考https://kubernetes.io/docs/reference/access-authn-authz/authentication/官方提供思路比较抽象，但我们可以参考传统应用sso集成，来谈下k8s的集成思路：1.传统应用sso集成，需要在应用实现sp，由sp调用idp相关接口进行用户鉴权实现。应用再通过sp的用户信息...

IBM产品有ICO和StartCloud，前者属于成熟的对外发布的产品，根据需要采购不同的模块，自定义功能较弱，后者属于实验室内部基于Openstack开发的产品，能满足基本的管理维护，但高级功能都需要定制化开发。...

对于多系统的企业。单点登录大概是最终的选择吧。至于一个用户密码泄漏。我觉得这是态度和意识问题。我们的企业中也有很多这样的情况。特别是一些高层领导的用户名密码。默认密码几乎都不改。我想问的是。他们自己的银行卡密码会随便泄漏吗？因为对所使用的系统不够重视，才...

注意机器名和IP地址的新旧映射关系，其他的没有什么特别的，直接跑就成！