Least-Privilege 기반 RBAC 설계를 통한 클러스터 보안 강화

Context

과도한 cluster-admin 권한 부여로 인한 보안 취약점과 운영 리스크 존재. API Server 수준의 세밀한 접근 제어를 통해 권한 남용과 실수로 인한 리소스 삭제 방지 필요.

Technical Solution

• API Server의 Attribute-based 평가 모델을 통한 User, Verb, Resource, Namespace 기반의 독립적 요청 검증
• Role(Namespace 범위)과 ClusterRole(Cluster 범위)의 분리를 통한 권한 적용 범위의 계층화
• RoleBinding 및 ClusterRoleBinding을 활용한 정책 정의와 실제 사용자 할당의 Decoupling 구현
• 기능적 책임 중심의 Role 설계를 통한 개별 사용자 기반의 권한 관리 오버헤드 제거
• Subresources(예: pods/log)에 대한 별도 권한 정의를 통한 정밀한 API 접근 제어
• Default Deny 원칙을 적용한 Whitelist 기반의 권한 부여 체계 구축