赤帽エンジニアブログ
id:foureyes-san
Kubernetes/OpenShiftの権限管理・ガバナンス初心者向けガイド:RBAC, VAP, Gatekeeperの使い分けと実機検証
はじめに APIリクエストはどこで止められるのか? 各コンポーネントの役割と守備範囲 RBAC (Role-Based Access Control) Validating Admission Policy (VAP) Gatekeeper Operator (OPA) 使い分けのディシジョンツリー 【実機検証】振る舞いの違いを確認する シナリオA:RBACによる「認可」の壁 シナリオB:Gatekeeperによ…