Qual a diferença entre Role e ClusterRole?

Role limita permissões a um namespace; ClusterRole vale para todo o cluster.

Preciso de um CNI específico para usar NetworkPolicy?

Sim, nem todos os CNIs suportam NetworkPolicy. Consulte a documentação do seu CNI.

ServiceAccount pode ser usada por múltiplos pods?

Sim, mas o ideal é criar uma ServiceAccount por aplicação ou workload sensível.

Como saber quais permissões uma ServiceAccount possui?

Use 'kubectl auth can-i --as=system:serviceaccount: : ' para testar permissões.

Entrar ou criar conta

Kubernetes do zero à operação de aplicações resilientes

RBAC, ServiceAccount e NetworkPolicy: controle de acesso na prática

Em resumo

Não basta rodar aplicações em Kubernetes: é preciso restringir quem pode fazer o quê e quem pode falar com quem. RBAC define permissões, ServiceAccounts automatizam acessos seguros e NetworkPolicy limita tráfego entre pods. Sem esses controles, seu cluster vira terra de ninguém.

Conta gratuita