ArgoCD en Producción · Lección 11
¿Qué controla la política RBAC definida en el ConfigMap 'argocd-rbac-cm' de ArgoCD?
Qué acciones (sync, delete, override) puede realizar cada usuario o grupo sobre qué Applications/Projects
Los permisos de Kubernetes RBAC del cluster destino directamente
El número de instancias de ArgoCD que pueden coexistir
La versión de Kubernetes soportada
ArgoCD en Producción · Lección 11
Completa el código
p, role:developer, applications, sync,
Revisa: por ejemplo, p, role:developer, applications, sync, */*, allow.
ArgoCD en Producción · Lección 11
¿Por qué dar permiso de 'sync' pero no de 'delete' a un rol de desarrollador reduce el riesgo de que alguien elimine una aplicación por error?
Pista: aplica el principio de menor privilegio, permitiendo la acción común (sync) pero restringiendo una acción destructiva más peligrosa.
✓
¡Lección completada!
RBAC en ArgoCD
0
XP ganado
3
Vidas restantes