Официальная номенклатура для человеческих ролей в магазине в Кубернетесе?

Question

Есть ли что-то похожее на старые роли платформы J2EE, но для Kubernetes?Конечно, не обязательно отображать 1: 1 на эти старые роли, но я бы хотел получить ссылку на ответы на такие вопросы, как «Человек, который запускает helm install и отвечает за знание того, что делают все варианты, называется_________?»Или «Человек, который разрабатывает политику автоматического масштабирования, называется _______?»Или даже: «Ответственный за то, что все образы докеров, используемые на предприятии, были исправлены последними исправлениями уязвимостей CVE, называется ________?»Существует ли стандартная номенклатура для такого рода вещей?Где это?

Спасибо,

Ed

Answer 1

Наиболее близким к этому является Kubernetes RBAC .Вы можете создавать роли и связывать их с группами / пользователями / учетными записями служб.Вам придется проделать такую ​​тяжелую работу с точки зрения определения конкретных ролей, которые подходят вашим организациям, и типов разрешений.

Если вы ищете контрольный журнал, вы можете посмотреть на Аудит .

Надеюсь, это поможет!