RBAC

Teil des Kubernetes-Kurses

Jeder Befehl, den du in diesem Kurs ausgeführt hast, ging als du hinaus, als Cluster-Administrator, und das Cluster hat zu allem Ja gesagt. Solange du allein lernst, ist das in Ordnung. In dem Moment, in dem eine zweite Person dazukommt, oder in dem eine Anwendung im Cluster selbst mit der Kubernetes-API reden muss, ist es das nicht mehr.

Stell dir einen Monitoring-Agenten vor, der Pods auflistet, um Metriken von ihnen abzuholen. Läuft er mit deinen Zugangsdaten, dann kann ein Fehler in diesem Agenten oder ein kompromittiertes Image jedes Deployment im Cluster löschen. Diese Macht hat er nie gebraucht. Gebraucht hat er das Auflisten von Pods. ...