데브옵스
Kubernetes 클러스터의 안전한 운영을 위한 접근 제어
두줄요약
Kubernetes RBAC의 운영 복잡성과 기능 한계를 보완하기 위한 접근 제어 방식을 소개했습니다. 투명한 Proxy와 자체 Policy로 멀티 클러스터 권한 관리와 감사 기능을 강화했습니다.
문제 상황
- Kubernetes RBAC 설정과 kubeconfig 관리의 복잡성으로 인한 운영 부담
- 멀티 클러스터 환경에서의 권한·감사 로그 분산 관리 어려움
- Allow rule 중심 RBAC의 한계로 인한 Deny rule, 패턴 매칭 부재
해결 방법
- 클라이언트와 Kubernetes API 서버 사이에 투명한 KAC Proxy 배치
- 요청별 권한 체크와 audit log 기록, exec·watch·list 응답 필터링 제공
- 자체 Policy 명세로 클러스터, 사용자, 액션, 조건을 통합 관리