kubernetes rbac как настроить доступы и роли
RBAC в Kubernetes выглядит страшно только пока не разложишь по полкам Role, ClusterRole и binding. Разберем как выдать сервис-аккаунту ровно те права что нужны, и не открыть доступ к secret во всем кластере. В курсе по Kubernetes этому посвящена отдельная глава про безопасность и доступы, а на форуме делятся реальными граблями.
30 тем, 139 ответов, 4117 просмотров · искать в реальном времени → · все запросы
Теги по теме:
Kubernetes 17Docker 9оркестрация 5безопасность 3devops 2контейнеры 2prometheus 2monitoring 2холивар 2реестр образов 1Стартап 1Nginx 1
- Темы
-
- Базовая безопасность: RBAC и доступы
в «Kubernetes на практике» · 4 ответов · 67 просмотров · 11 июн 2026, 18:18
-
- Как правильно организовать secrets в Kubernetes в 2026 — Vault, External Secrets или просто sealed-secrets?
в «DevOps и CI/CD» · 9 ответов · 84 просмотров · 09 июн 2026, 18:50
-
- Лучшие практики и антипаттерны Kubernetes
в «Kubernetes на практике» · 2 ответов · 43 просмотров · 15 июн 2026, 10:35
-
- Docker и Kubernetes: containerd, миграция, kompose
в «Docker с нуля» · 2 ответов · 50 просмотров · 15 июн 2026, 10:14
-
- CI/CD в Kubernetes: сборка, деплой, прогрессивные релизы
в «Kubernetes на практике» · 2 ответов · 73 просмотров · 13 июн 2026, 15:01
-
-
- Реестры образов: приватные registry, push и pull, теги и digest, imagePullSecrets
в «Docker с нуля» · 4 ответов · 99 просмотров · 11 июн 2026, 21:46
-
- Helm: пакетный менеджер для Kubernetes
в «Kubernetes на практике» · 4 ответов · 87 просмотров · 11 июн 2026, 19:49
-
- Итоговый проект и куда расти: от Dockerfile до прода, обзор оркестрации (Kubernetes, Podman, OCI)
в «Docker с нуля» · 4 ответов · 115 просмотров · 11 июн 2026, 18:24
-
- Операторы и CRD: расширяем Kubernetes
в «Kubernetes на практике» · 2 ответов · 47 просмотров · 10 июн 2026, 02:39
-
- Мониторинг Kubernetes в 2026: VictoriaMetrics vs Thanos — что выбрать для небольшого кластера?
в «DevOps и CI/CD» · 9 ответов · 89 просмотров · 09 июн 2026, 21:41
-
- Docker Compose окончательно мёртв? Все тащат в Kubernetes даже для трёх контейнеров
в «DevOps и CI/CD» · 10 ответов · 928 просмотров · 09 июн 2026, 21:40
-
- Kubernetes 1.32 убрал dockershim окончательно — как переехали на containerd в проде?
в «DevOps и CI/CD» · 5 ответов · 65 просмотров · 09 июн 2026, 18:42
-
- Настройка мониторинга Kubernetes кластера с Prometheus и Grafana с нуля ✓ Решено
в «DevOps и CI/CD» · 9 ответов · 83 просмотров · 09 июн 2026, 08:59
-
- RBAC и аутентификация глубже
в «Kubernetes на практике» · 2 ответов · 37 просмотров · 08 июн 2026, 18:25
-
- Развёртывание в Kubernetes из конвейера
в «Jenkins: конвейеры CI/CD от основ до продакшена» · 2 ответов · 59 просмотров · 08 июн 2026, 14:11
-
- Jenkins в Kubernetes: динамические pod-агенты
в «Jenkins: конвейеры CI/CD от основ до продакшена» · 2 ответов · 51 просмотров · 08 июн 2026, 13:40
-
- Переехали с Kubernetes на docker-compose и сэкономили кучу времени — кто ещё так делал?
в «DevOps и CI/CD» · 16 ответов · 1275 просмотров · 08 июн 2026, 02:26
-
- Безопасность глубже: rootless, user namespaces, seccomp, capabilities
в «Docker с нуля» · 2 ответов · 53 просмотров · 08 июн 2026, 01:13
-
- Kubernetes vs Docker Swarm что выбрать для небольшого проекта в 2024 ✓ Решено
в «DevOps и CI/CD» · 10 ответов · 99 просмотров · 08 июн 2026, 00:48
-
- Kubernetes pod висит в Pending уже час, events пустые
в «DevOps и CI/CD» · 0 ответов · 30 просмотров · 07 июн 2026, 19:59
-
- Terraform, Docker и Kubernetes: Managed Kubernetes в Yandex Cloud
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 43 просмотров · 05 июн 2026, 05:43
-
- Секреты в кластере: шифрование, External Secrets, Vault
в «Kubernetes на практике» · 2 ответов · 46 просмотров · 02 июн 2026, 20:10
-
- Новый техдир тащит kubernetes на проект из 5 контейнеров, помогите с аргументами
в «DevOps и CI/CD» · 8 ответов · 54 просмотров · 02 июн 2026, 05:09
-
- CTO хочет kubernetes на наш монолит с 40 RPS, помогите отговорить (или переубедите меня)
в «DevOps и CI/CD» · 7 ответов · 56 просмотров · 01 июн 2026, 09:22
-
- ConfigMap и Secret: выносим конфигурацию
в «Kubernetes на практике» · 4 ответов · 80 просмотров · 29 май 2026, 18:32
-
- Service: сетевой доступ к подам
в «Kubernetes на практике» · 4 ответов · 79 просмотров · 25 май 2026, 15:03
-
- Установка Jenkins: пакеты, Docker и Kubernetes
в «Jenkins: конвейеры CI/CD от основ до продакшена» · 2 ответов · 69 просмотров · 20 май 2026, 22:47
-
- Зачем нужен Kubernetes и из чего состоит кластер
в «Kubernetes на практике» · 4 ответов · 108 просмотров · 20 май 2026, 06:08
-
- Категории инструментов IaC: чем отличаются Ansible, Packer, Kubernetes и Terraform
в «Terraform: инфраструктура как код на Yandex Cloud» · 2 ответов · 64 просмотров · 18 май 2026, 02:23
Похожие запросы:
helm глубже шаблоны хуки и зависимости чартовminikube или kind что выбрать для локального кластера kubernetesingress nginx как пустить трафик в kubernetes снаружиnamespace в kubernetes зачем нужен и как разделить ресурсыkubectl get describe logs основные команды для работы с кластеромчто такое service в kubernetes и как поды находят друг другаargocd и gitops как настроить деплой в kuberneteshelm chart как установить приложение в kubernetes · все запросы →