DevSecOps с нуля в AWS 40 | Kubernetes RBAC, Service Account и Roles: глубокое погружение

00:00 Введение в управление доступом Kubernetes 01:00 Проблема с общим Kubeconfig 05:07 Разделение обязанностей команд 07:06 Что такое учетная запись службы? 09:07 Управление доступом на основе ролей (RBAC) 11:34 Понимание привязки ролей кластера 13:45 Как работает аутентификация Kubeconfig 18:12 Схема сквозного доступа команды 21:52 Роль и роль кластера: объяснение 27:36 Поток аутентификатора и авторизатора RBAC 31:10 Написание конфигураций RBAC в формате YAML 33:25 Генерация токенов доступа Kubeconfig 34:59 Меры безопасности DevSecOps 36:16 Разработка платформы и IDP 37:28 FinOps и затраты на простой