RBAC

Kubernetes कोर्स का हिस्सा

इस कोर्स में आपने अब तक जो भी कमांड चलाई, वह क्लस्टर एडमिन यानी आपकी हैसियत से गई, और क्लस्टर ने हर बार हाँ कह दिया। जब तक आप अकेले सीख रहे हैं, यह ठीक है। जिस क्षण दूसरा व्यक्ति जुड़ता है, या क्लस्टर के भीतर किसी एप्लिकेशन को ख़ुद Kubernetes API से बात करनी पड़ती है, यह ठीक रहना बंद हो जाता है।

एक मॉनिटरिंग एजेंट की कल्पना कीजिए जो पॉड सूचीबद्ध करता है ताकि उनसे मेट्रिक्स इकट्ठा कर सके। अगर वह आपकी क्रेडेंशियल से चलेगा, तो उस एजेंट का एक बग, या उसकी इमेज में सेंध, क्लस्टर का हर Deployment मिटा सकती है। उसे इतनी ताक़त कभी चाहिए ही नहीं थी। उसे बस पॉड सूचीबद्ध करने थे। ...