OpenShift en Producción · Lección 07
¿Qué diferencia hay entre un Role y un ClusterRole en OpenShift, igual que en Kubernetes?
El Role aplica dentro de un Project/namespace; el ClusterRole aplica a todo el cluster
Son exactamente lo mismo con nombres distintos
El ClusterRole solo puede usarlo el usuario admin
El Role no puede vincularse a un usuario específico
OpenShift en Producción · Lección 07
Completa el código
oc adm policy add-role-to-user
Revisa: por ejemplo, oc adm policy add-role-to-user edit usuario -n proyecto.
OpenShift en Producción · Lección 07
¿Por qué dar el rol 'view' a la mayoría del equipo y 'edit' solo a un grupo reducido reduce el riesgo operativo?
Pista: aplica el principio de menor privilegio, limitando quién puede realmente modificar recursos del proyecto.
✓
¡Lección completada!
RBAC en OpenShift
0
XP ganado
3
Vidas restantes