Rollenbasierte Zugriffe in Kubernetes leicht gemacht
Zugriffsberechtigungen in Kubernetes zu administrieren, kann schnell zu einer komplexen Aufgabe werden, umso größer die Zahl der Nutzer wird. In Kubernetes ist für die Authorisierung das sogenannte "Role-based access control" (RBAC) am weitesten verbreitet. Dabei werden Berechtigungen in "Roles" und "ClusterRoles" definiert. Erstere gelten nur in einem entsprechenden Namespace, also einem logischen Bereich im Cluster. Die Zuweisung dieser Rollen an konkrete Nutzer, Nutzergruppen oder Dienstbenutzer passiert in sogenannten "RoleBindings" und "ClusterRoleBindings". Hier liegt oft die Komplexität, da die Zahl dieser Zuweisungsobjekte deutlich steigt, umso feingranularer die Konfiguration sein soll.
