RBAC Kubernetes et accès Rancher

Voies d’accès

1. Interface Rancher (recommandée)

Chaque personne se connecte à Rancher (namespace cattle-system) et reçoit un kubeconfig généré automatiquement. Les rôles Rancher (Cluster Owner, Cluster Member, Project Owner) s’appliquent immédiatement.

2. Kubeconfig direct

Pour les scripts et outils CLI, un kubeconfig nominatif est distribué. Il porte un ServiceAccount avec des RoleBinding restreints.

Rôles types

Rôle	Portée	Peut
Cluster Owner	Cluster entier	Tout, y compris installer des CRD
Cluster Member	Cluster entier	Lecture seule sur tous les namespaces
Project Owner	Un ou plusieurs namespaces	Toutes les actions sur les namespaces assignés
Read-only	Namespace	`get`, `list`, `watch` uniquement

Un kubeconfig est personnel. Ne le partagez pas, ne le collez pas dans un ticket. En cas de fuite suspectée, prévenez devops@kaeyros-analytics.com : la révocation est rapide.

Exemple de rôle limité

apiVersion: rbac.authorization.k8s.io/v1
kind: Role
metadata:
  namespace: biolab
  name: biolab-viewer
rules:
  - apiGroups: [""]
    resources: ["pods", "pods/log", "services", "endpoints"]
    verbs: ["get", "list", "watch"]

Ce rôle biolab-viewer permet de consulter les pods, leurs logs, les services et les endpoints dans le namespace biolab, sans aucune possibilité de modification.

Secrets

Accès et RBAC

Pentest et audit

Voies d’accès

1. Interface Rancher (recommandée)

2. Kubeconfig direct

Rôles types

Exemple de rôle limité

​Voies d’accès

​1. Interface Rancher (recommandée)

​2. Kubeconfig direct

​Rôles types

​Exemple de rôle limité

Voies d’accès

1. Interface Rancher (recommandée)

2. Kubeconfig direct

Rôles types

Exemple de rôle limité