K8S RBAC и разница между тем, как мы воспринимаем границы безопасности, и тем, какими они являются на самом деле.Если у вас были сомнения насчет некоторых моментов в
RBAC, то эта статья поможет понять, на что стоит обратить внимание.Автор статьи рассказывает:
- почему
namespaces — это не та граница безопасности, которой их считают;- как
wildcard-разрешения в RBAC превращаются в компрометацию всего кластера;- странные взаимодействия
RBAC и namespace-объектов;- техники перечисления ресурсов даже без каких-либо прав.