Kubeconfig Operator генерирует конфиги с ограничениями, которые можно гранулярно раздавать на уровне кластера. Оператор позволяет устанавливать конкретные ограничения в RBAC, namespace, а также устанавливать expiration time.Может быть полезно, когда нет нормального
Identity Provider, но дать доступ в кластер очень нужно.