將憑證儲存為獨立檔案
權杖只寫入權限為 0600 的 kubeconfig。絕不覆寫既有檔案或符號連結。
從您的終端機管理 Kubernetes 存取權
無法載入錄製內容，請查看下方截圖。
無需 CRD
無需資料庫
無需常駐服務
使用原生 RBAC
帳戶、憑證與授權
憑證到期後，帳戶仍保留。修改授權無需重新簽發憑證；刪除帳戶會使其全部權杖失效。
帳戶ServiceAccount保留至刪除
+憑證TokenRequest實際期限由 API 伺服器決定
+授權原生 RBAC更新無須重新簽發憑證
帳戶選擇、簽發與授權編輯
選擇帳戶
將同一角色套用到多個命名空間
設定憑證參數
確認簽發
編輯授權無須重新簽發憑證
簽發憑證與檢查存取權
批次簽發
設定共用授權與期限，簽發前確認輸出路徑。
檢查權限
透過 SubjectAccessReview 檢查權限。
憑證記錄
查看簽發及到期時間、權杖主體及可用稽核 ID。
終端機介面與 CLI
互動操作使用 TUI，指令碼使用 CLI。F2 切換 TUI 語言。
在本機執行
kticket 在你的電腦上執行，使用既有 kubeconfig 與 Kubernetes API 協作。不需要額外的服務。
憑證只留在本機
了解帳戶與授權 - 只連線到你選擇的 Kubernetes API。
- 沒有遙測，也不需要線上啟用。
- kubeconfig 不會離開你的電腦。
本機kticket單一執行檔
KUBERNETES API
ServiceAccount帳戶TokenRequest憑證RoleBinding授權