RBAC

Parte do curso de Kubernetes

Todos os comandos que você rodou neste curso saíram em seu nome, o do administrador do cluster, e o cluster aceitou todos eles. Enquanto você aprende sozinho, tudo bem. Deixa de estar tudo bem no instante em que uma segunda pessoa entra, ou no instante em que uma aplicação de dentro do cluster precisa conversar com a própria API do Kubernetes.

Pense em um agente de monitoramento que lista Pods para coletar métricas deles. Se ele roda com as suas credenciais, um bug nesse agente, ou o comprometimento da imagem que ele executa, pode apagar todos os Deployments do cluster. Ele nunca precisou desse poder. Precisava listar Pods. ...