Что такое RBAC и в чем разница между Role/RoleBinding и ClusterRole/ClusterRoleBinding?

RBAC (Role-Based Access Control) — механизм разграничения прав доступа в Kubernetes. Основные сущности: Role, RoleBinding, ClusterRole, ClusterRoleBinding.

Главное отличие: Role действует внутри Namespace, ClusterRole — на уровне всего кластера.

Ещё вопросы по теме «Безопасность»

• Как использование Multi-stage build влияет на безопасность итогового образа?
• Можно ли из контейнера получить доступ к ядру хостовой системы и как это предотвратить?
• В чем заключается принцип «наименьших привилегий» (Least Privilege) в контексте IAM в облаках?
• В чем разница между Security Groups и Network ACL (NACL) в AWS или других облаках?
• Где и как лучше всего хранить секреты (логины, пароли, ключи) и допустимо ли их хранение в Git?
• В чем разница между сущностями ConfigMap и Secret в Kubernetes? Являются ли Secret безопасными по умолчанию?