Popular Search
settingsshphpdockerdomain
Access Controll
< 1 min read
Kubernetes Cluster : Access Control #
Kubernetes mengatur akses ke cluster menggunakan RBAC (Role-Based Access Control). Secara default, Kamu sudah memiliki token yang terhubung ke sebuah ServiceAccount dengan peran cluster-admin.
Jika Kamu ingin membagikan akses ke cluster Kubernetes kepada pengguna lain, disarankan untuk membuat ServiceAccount terpisah dengan Role dan RoleBinding yang sesuai. Pendekatan ini memungkinkan Kamu mengatur tindakan apa saja yang boleh dilakukan oleh masing-masing pengguna, seperti membuat namespace, deployment, service, ingress, dan lainnya.
📝 NOTE
- Sistem RBAC di Kubernetes tidak terintegrasi langsung dengan akun pengguna di Jagoan Cloud. Artinya, siapa pun yang memiliki akses SSH ke node master bisa menggunakan alat kubectl yang sudah terpasang dengan peran cluster-admin. Karena hal ini, membagikan akses environment melalui fitur berbagi di platform yang ada di Jagoan Cloud, bisa berisiko dan berpotensi mengekspos informasi sensitif.
- Selain itu, fitur firewall bawaan platform tidak berlaku untuk Kubernetes Cluster, karena aturan keamanannya dikelola secara dinamis oleh sistem Kubernetes itu sendiri.
Powered by BetterDocs