RBAC

Часть курса Kubernetes

Каждую команду в этом курсе вы выполняли от своего имени, как администратор кластера, и кластер соглашался на всё. Это нормально, пока вы учитесь в одиночку. Это перестаёт быть нормальным в момент, когда присоединяется второй человек, или в момент, когда приложению внутри кластера нужно самому поговорить с API Kubernetes.

Представь агента мониторинга, перечисляющего Pod'ы, чтобы собирать с них метрики. Если он работает под вашими учётными данными, то баг в этом агенте или компрометация образа, который он запускает, способны удалить каждый Deployment в кластере. Ему никогда не требовалась такая власть. Ему требовалось перечислять Pod'ы. ...