Objectives

במעבדה זו נחקור כיצד Kubernetes מטפל באימות משתמשים ובהרשאות באמצעות Role Based Access Control (RBAC).

המטרה היא להבין כיצד משתמשים מזוהים מול ה־API של Kubernetes וכיצד הרשאות משויכות אליהם.

בסיום המעבדה תבינו:

• כיצד Kubernetes מזהה משתמשים באמצעות X509 Certificates
• כיצד kubeconfig מגדיר Cluster, User ו-Context
• כיצד Context מקשר בין משתמש לקלאסטר
• כיצד ClusterRoles מגדירים הרשאות
• כיצד ClusterRoleBindings מחברים בין Role לבין User או Group
• כיצד תעודת המשתמש מכילה את הזהות והקבוצה שלו

חלק 1 – יצירת סביבת עבודה למעבדה

הסבר

במעבדה זו נתחיל לחקור כיצד RBAC עובד בפועל.

בהמשך המודול ניצור שני משתמשים:

• Alice
• Bob

המשתמשים יאומתו מול Kubernetes באמצעות X509 Certificates.

חשוב להבין כי Kubernetes אינו מנהל משתמשים פנימית.

כלומר אין פקודה כגון: