一、访问凭证功能
腾讯云容器服务 TKE 基于 x509 证书认证，实现如下功能：
·每个子账号均单独具备客户端证书，用于访问 Kubernetes APIServer。
·在 TKE 新授权模式下，不同子账号在获取集群访问凭证时，即访问集群基本信息页面或调用云 API 接口 DescribeClusterKubeconfig 时，将获得子账号独有的 x509 客户端证书，该证书由每个集群的自签名 CA 签发。
·当子账号在控制台访问 Kubernetes 资源时，后台默认使用该子账号的客户端证书去访问用户 Kubernetes APIServer。
·支持子账号更新独有的客户端证书，防止凭证泄露。
·支持主账号或使用集群 tke:admin 权限的账号进行查看、更新其他子账号的证书。
二、操作步骤
1. 登录容器服务控制台，选择左侧导航栏中的 集群。
2. 在集群列表中，选择目标集群 ID。
3. 在集群基本信息页面，选择 API Server 信息页签，找到 Kubeconfig 权限管理，单击配置。
4. 在 Kubeconfig 权限管理中，按需勾选认证账号并单击更新即可。