RBAC

Parte del curso de Kubernetes

Todos los comandos que has ejecutado en este curso salieron como tú, el administrador del clúster, y el clúster dijo que sí a todos. Eso está bien mientras aprendes en solitario. Deja de estarlo en cuanto se suma una segunda persona, o en cuanto una aplicación de dentro del clúster necesita hablar con la propia API de Kubernetes.

Piensa en un agente de monitorización que lista Pods para poder recoger métricas de ellos. Si se ejecuta con tus credenciales, un fallo en ese agente, o que alguien comprometa la imagen que ejecuta, puede borrar todos los Deployments del clúster. Nunca necesitó ese poder. Necesitaba listar Pods. ...