FairwindsOps/rbac-lookup
این ابزار به شما کمک می‌کنه به راحتی نقش‌ها (Roles) و نقش‌های کلاستر (ClusterRoles) اختصاص داده شده به هر کاربر، حساب سرویس (Service Account) یا گروه در کلاستر کوبرنتیس خود پیدا کنید. ️
کاربرد:
وقتی با مشکلات دسترسی در کوبرنتیس مواجه می‌شوید، این ابزار به شما نشون می‌ده دقیقاً چه مجوزهایی به چه موجودیتی داده شده. این کار عیب‌یابی رو سریع‌تر و دقیق‌تر می‌کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خواید بدونید یک سرویس اکانت چه دسترسی‌هایی داره، یا چرا یک کاربر نمی‌تونه یه منبع رو اجرا کنه، این ابزار جواب شما رو در کمتر از چند ثانیه می‌ده. همچنین برای بررسی امنیتی و رعایت اصل کمترین دسترسی (Least Privilege) عالیه.
چند مثال از موارد استفاده:
- پیدا کردن تمام Roles و ClusterRoles یک سرویس اکانت خاص
- بررسی دسترسی‌های یک کاربر در گروه LDAP یا OIDC
- مستندسازی دسترسی‌ها برای مدل‌های امنیتی و حسابرسی
- تشخیص دسترسی‌های غیرضروری و پاک کردن آن‌ها
- ##Kubernetes
- ##RBAC
- ##Security
- ##DevOps
- ##Audit
- ##Troubleshooting
- ##ServiceAccount
- ##LeastPrivilege
- ##CloudNative
- ##AccessControl