タグ: #RBAC

← すべての記事

• 学生VMが起動するまで 6：隔離 — ゲスト内のrootがクラスターに手を出せない理由

  学生はVM内で本物のrootです。そのrootが他の学生のVM、クラスターAPI、内部ネットワーク、そして誰もが共有するゴールデンディスクに触れないようにする仕組みを重ねて整理します。入ってくる接続はデフォルトで拒否し、バックエンドからの採点ポートのみを通すポリシー、インターネットのみを許可する出る方向のポリシー、VMごとに異なる採点トークン、セッションの持ち主だけが開くコンソール、そしてバックエンドのサービスアカウントの権限をPVC名

  2026-10-15 · 15 分で読めます #쿠버네티스#KubeVirt#보안#네트워크 정책#RBAC