mirror of
https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git
synced 2026-09-17 13:25:21 +03:00
37 lines
1.2 KiB
Markdown
37 lines
1.2 KiB
Markdown
---
|
|
name: implementing-rbac-for-kubernetes-cluster
|
|
description: Implement RBAC in Kubernetes with least-privilege roles, service accounts, and audit policies.
|
|
domain: cybersecurity
|
|
subdomain: container-security
|
|
tags: [kubernetes, rbac, access-control, container-security, least-privilege]
|
|
version: "1.0"
|
|
author: mahipal
|
|
license: Apache-2.0
|
|
language: es
|
|
---
|
|
|
|
# Implementación de RBAC en Kubernetes
|
|
|
|
## Descripción General
|
|
|
|
El Control de Acceso Basado en Roles (RBAC) en Kubernetes permite definir permisos granulares para usuarios, grupos y cuentas de servicio, implementando políticas de mínimo privilegio.
|
|
|
|
## Prerrequisitos
|
|
|
|
- Clúster Kubernetes 1.26+ con RBAC habilitado
|
|
- kubectl con permisos de administrador
|
|
- Herramientas: `kubectl auth can-i`, `rakkess`
|
|
|
|
## Pasos
|
|
|
|
1. Auditar permisos existentes con `kubectl get clusterrolebindings`
|
|
2. Identificar cuentas con permisos excesivos
|
|
3. Crear Roles con mínimo privilegio por carga de trabajo
|
|
4. Configurar RoleBindings apropiados
|
|
5. Implementar auditoría de accesos
|
|
6. Validar con `kubectl auth can-i --list`
|
|
|
|
## Resultado Esperado
|
|
|
|
Clúster con RBAC de mínimo privilegio, ServiceAccounts seguros y auditoría activa.
|