RBAC

جزء من دورة Kubernetes

كل أمر شغّلته في هذا المساق خرج باسمك أنت، مدير العنقود (cluster)، وقال العنقود نعم لها جميعاً. لا بأس بهذا ما دمت تتعلّم وحدك. ويكفّ عن كونه بلا بأس لحظة ينضمّ شخص ثانٍ، أو لحظة يحتاج تطبيق داخل العنقود أن يخاطب واجهة Kubernetes نفسها.

تأمّل وكيل مراقبة يعرض الـ Pods كي يجمع منها المقاييس. لو عمل ببيانات اعتمادك أنت، لاستطاع خللٌ فيه، أو اختراقٌ للصورة التي يعمل منها، أن يحذف كل Deployment في العنقود. وهو لم يحتج تلك القدرة يوماً. إنما احتاج أن يعرض الـ Pods. ...