Anthropic-Cybersecurity-Skills/skills/implementing-rbac-for-kubernetes-cluster/SKILL.es.md

name, description, domain, subdomain, tags, version, author, license, language

name	description	domain	subdomain	tags	version	author	license	language
implementing-rbac-for-kubernetes-cluster	Implement RBAC in Kubernetes with least-privilege roles, service accounts, and audit policies.	cybersecurity	container-security	kubernetes rbac access-control container-security least-privilege	1.0	mahipal	Apache-2.0	es

Implementación de RBAC en Kubernetes

Descripción General

El Control de Acceso Basado en Roles (RBAC) en Kubernetes permite definir permisos granulares para usuarios, grupos y cuentas de servicio, implementando políticas de mínimo privilegio.

Prerrequisitos

• Clúster Kubernetes 1.26+ con RBAC habilitado
• kubectl con permisos de administrador
• Herramientas: kubectl auth can-i, rakkess

Pasos

1. Auditar permisos existentes con kubectl get clusterrolebindings
2. Identificar cuentas con permisos excesivos
3. Crear Roles con mínimo privilegio por carga de trabajo
4. Configurar RoleBindings apropiados
5. Implementar auditoría de accesos
6. Validar con kubectl auth can-i --list

Resultado Esperado

Clúster con RBAC de mínimo privilegio, ServiceAccounts seguros y auditoría activa.