데브옵스
Kubernetes 클러스터의 안전한 운영을 위한 접근 제어
두줄요약
Kubernetes RBAC의 운영 복잡성과 제약을 보완하기 위해 KAC 기반 접근 제어 방식을 소개했습니다. 투명한 프록시와 중앙 정책 관리로 멀티 클러스터 보안과 감사 효율을 높였습니다.
문제 상황
- Kubernetes RBAC 설정과 kubeconfig 관리의 복잡성
- 멀티 클러스터 환경에서 역할, 바인딩, 감사 로그를 각각 관리해야 하는 부담
- Deny rule, 패턴 매칭 부재로 인한 세밀한 접근 제어 한계
해결 방법
- 클라이언트와 Kubernetes API 서버 사이에 KAC Proxy를 두는 투명한 접근 제어 구조
- 요청 유형별 분석으로 허용/차단, 감사 로그, exec 스트림 기록, watch 및 목록 응답 필터링 수행
- 자체 Policy 명세로 클러스터, 사용자, 리소스, 조건을 통합 관리하고 wildcard와 deny rule 지원
성능/운영 포인트
- kubeconfig 관리를 KAC Agent로 분리해 사용자 부담 완화
- 클러스터 자동 동기화와 태그 기반 정책 적용으로 멀티 클러스터 운영 단순화
- 기존 Kubernetes 클라이언트 도구 호환성 유지