RBAC
RBAC controla el acceso a los recursos de K8s mediante roles: los roles definen permisos de operación y se vinculan a usuarios/grupos/ServiceAccounts.
Propósito
Aplicar el mínimo privilegio en el acceso a la API de K8s, impidiendo operaciones no autorizadas.
Mecanismo
Role (ámbito Namespace)/ClusterRole (todo el clúster). RoleBinding/ClusterRoleBinding los vincula a sujetos. Verbs: get/list/create/update/delete. ServiceAccount + RBAC controlan los permisos de las aplicaciones.
Casos de uso
- Control de acceso
- Seguridad de K8s
- Mínimo privilegio