Rancher en Producción · Lección 12
¿Qué diferencia de alcance hay entre un rol 'global' y un rol de 'proyecto' en el modelo de RBAC de Rancher?
Un rol global aplica a toda la instalación de Rancher (incluida la gestión de clusters), mientras un rol de proyecto se limita a los namespaces agrupados dentro de un proyecto específico de un cluster particular
Son exactamente el mismo tipo de rol con un nombre distinto
Un rol de proyecto tiene mayor alcance que un rol global en cualquier caso
Solo puede existir un único rol global en toda la instalación de Rancher
Rancher en Producción · Lección 12
Completa el código
La jerarquía de RBAC en Rancher va de global a cluster y luego a
Revisa: la jerarquía va de global a cluster y luego a proyecto (y finalmente namespace).
Rancher en Producción · Lección 12
¿Por qué asignar un rol de proyecto (en vez de un rol global) a un desarrollador que solo necesita trabajar en un conjunto específico de namespaces es una aplicación del principio de menor privilegio?
Pista: limita el alcance de ese desarrollador exactamente a los namespaces que realmente necesita para su trabajo, sin darle acceso innecesario a la gestión de otros clusters o a namespaces de otros equipos que no le corresponden.
✓
¡Lección completada!
RBAC en Rancher — roles globales, de cluster, de proyecto
0
XP ganado
3
Vidas restantes