RBAC

Partie du cours Kubernetes

Toutes les commandes que vous avez lancées dans ce cours sont parties en votre nom, celui de l'administrateur du cluster, et le cluster a dit oui à toutes. Cela convient tant que vous apprenez seul. Cela cesse de convenir dès qu'une deuxième personne arrive, ou dès qu'une application interne au cluster a besoin de parler à l'API Kubernetes elle-même.

Prenez un agent de monitoring qui liste les Pods pour en récupérer les métriques. S'il tourne avec vos identifiants, alors un bug dans cet agent, ou la compromission de l'image qu'il exécute, peut supprimer tous les Deployments du cluster. Il n'a jamais eu besoin d'un tel pouvoir. Il avait besoin de lister des Pods. ...