Unutulan Geçici Küme Bağı

Altay Kargo'nun altay-uretim kümesinde gece nöbetindesin. Denetim günlüğü uyarısı düştü: gozlem ad alanındaki bir hizmet hesabı, kube-system ve odeme ad alanlarındaki sırları listelemiş.

Platform ekibi sana altı belge bıraktı: hizmet hesapları, günlük ajanının küme rolü, küme bağları, pod tanımları, denetim günlüğü özeti ve dört düzeltme önerisi.

Önce ne olduğunu kanıtla: isteği hangi kimlik yaptı, hangi iş yükünden geldi ve API sunucusu isteği hangi bağa dayanarak onayladı. Sonra kök nedeni bul ve en az yetkili düzeltmeyi seç.

İki kuralı aklında tut. RBAC'te ret kuralı yoktur, izinler toplanır. Bağın öznesi bir grup olduğunda o gruptaki her hesap aynı yetkiyi alır.

Kümeye komut göndermen gerekmiyor. Görevin belgeleri okuyup doğru adı, sayıyı ve seçeneği bulmak.