K8s Access Control

Overview

쿠버네티스 API에 대한 접근 권한을 사용자 또는 그룹에게 역할(Role) 기반으로 쉽고 편리하게 부여 또는 회수 관리할 수 있습니다. 쿠버네티스 클러스터 별로 어떠한 사용자가 어떤 환경에서 어떤 리소스에 어떠한 API 호출을 허용 또는 제한할 것인지 등 세부적인 정책을 정의하고, 사용자 또는 그룹별로 업무상 용도에 맞는 역할(Role)에 따라 최소한의 권한으로 쿠버네티스 리소스에 접근할 수 있도록 설정할 수 있습니다. 사용자가 여러 사용자 그룹에 속해있거나 여러 정책에 속해있어 권한이 중복으로 부여된 경우에는 정책이 중첩되어 적용됩니다. 그 외 권한에 대해서는 All Deny를 기반으로 동작합니다.

쿠버네티스 접근 권한 관리 가이드 바로가기