Solo con contraseñas locales en cada nodo

Con una cuenta admin compartida para todos

Con vCenter Single Sign-On (o un proveedor de identidad externo vía federación), usando el plugin de login para obtener acceso a los namespaces y clústeres; los permisos en el namespace se traducen a RBAC de Kubernetes, y las cuentas de servicio cubren la automatización

Sin autenticación si se está en la red interna