RBAC

Bagian dari kursus Kubernetes

Setiap perintah yang kamu jalankan sepanjang kursus ini dikirim atas namamu, sang administrator cluster, dan cluster mengiyakan semuanya. Itu tidak masalah selama kamu belajar sendirian. Itu langsung jadi masalah begitu ada orang kedua yang bergabung, atau begitu ada aplikasi di dalam cluster yang perlu berbicara dengan API Kubernetes itu sendiri.

Bayangkan sebuah agen monitoring yang menampilkan daftar Pod supaya bisa mengambil metrics dari Pod-Pod itu. Kalau agen tersebut berjalan dengan credential milikmu, maka satu bug di dalamnya, atau image yang dijalankannya disusupi, bisa menghapus setiap Deployment di cluster. Kekuatan sebesar itu tidak pernah dibutuhkannya. Yang dibutuhkannya hanya menampilkan daftar Pod. ...