Posso usar ClusterRole para tudo?

Não. ClusterRole deve ser reservado para casos em que o acesso a recursos globais é realmente necessário. Prefira Roles para escopos de namespace.

O que acontece se eu não configurar nenhuma Role ou RoleBinding?

A Service Account só terá as permissões padrão do namespace, que podem ser amplas ou restritivas dependendo do cluster. O ideal é sempre definir explicitamente.

Como saber quais permissões uma Service Account tem?

Use o comando kubectl describe serviceaccount e kubectl describe rolebinding/clusterrolebinding para inspecionar as ligações.

É possível revogar permissões sem deletar a Service Account?

Sim. Basta remover ou editar as Roles e RoleBindings associados à Service Account.

Entrar ou criar conta

Orquestração de Contêineres com Kubernetes para ambientes de produção

RBAC e Service Accounts: controle de acesso granular no Kubernetes

Em resumo

RBAC (Role-Based Access Control) e Service Accounts são os pilares do controle de acesso no Kubernetes. Eles permitem definir, de forma precisa e auditável, quem pode fazer o quê dentro do cluster, reduzindo riscos e fortalecendo a segurança operacional.

Conta gratuita