所谓认证鉴权，必然有相互作用方。对于k8s而言，一切都是api对象，核心调用绕不过apiserver，所以整个体系也是围绕apiserver来展开的。简单来说，认证鉴权，就是某个用户/组件想要操作k8s里某个资源，在apiserver必然走的一个流程。