RBAC
RBAC contrôle l'accès aux ressources K8s par rôles : les rôles définissent les permissions d'opération, liées aux utilisateurs/groupes/ServiceAccounts.
Objectif
Appliquer le moindre privilège à l'accès à l'API K8s, empêchant les opérations non autorisées.
Mécanisme
Role (portée Namespace)/ClusterRole (tout le cluster). RoleBinding/ClusterRoleBinding les lie aux sujets. Verbes : get/list/create/update/delete. ServiceAccount + RBAC contrôlent les permissions des applications.
Cas d’usage
- Contrôle d'accès
- Sécurité K8s
- Moindre privilège