[Kubernetes]권한관리 (role, rbac 등)
What?? kubernetes 클러스터를 관리하다 보면 수많은 사용자와 애플리케이션이 동시에 사용하는것이 일반적이다. 사내 개발 조직에 속해 있는 개발자들이 사용하는 경우도 있고 클러스터를 관리하는 인프라 관리자, 애플리케이션들이 있다. 이렇게 동시에 많은 사용자가 있을 경우 보안을 고려해야하는데 그중에서 사용하는 것이 RBAC(Role Based Access Control)를 기반으로 하는 Service Account라는 기능이 있다. 이뿐만 아니라 role기반으로 rolebinding이라는 기능으로 그룹을 나누어 관리도 가능하다. 또한, 특정 namespace나 특정 자원에 대한 전용 권한만 추가할 수 있도록 관리하는 기능도 제공한다. 크게 ABAC(Attribute-based access cont..
Ops/Kubernetes
2022. 11. 21. 16:33