GUIとパッケージ管理を使いながら、閲覧・操作権限を安全に分ける。この章では、構成要素をつなぐ認証・運用の境界を確認します。
UIに見えるResourceは、ログイン主体またはServiceAccountが許可されたKubernetes APIの範囲で決まる。
画面で見えない場合も、先にUI不具合と決めずRBACのget/list/watchを調べる。
判断できるようになること：HeadlampはRBACの範囲を見せるUI。
chartのテンプレートとvaluesを使い、namespaceに導入したreleaseをupgrade/rollbackできる。
手作業で1リソースずつ変更するより、values差分とrelease履歴で変更を追える。
判断できるようになること：Helmはchartをreleaseとして管理する。
ServiceAccount、Role、RoleBindingを分けると、何を許し、誰へ付与するかを別々に監査できる。
必要なnamespaceのget/list/watchだけを許可し、deleteや他namespaceは拒否されることを確認する。
判断できるようになること：最小権限をRoleBindingで接続する。