Autorizzazioni RBAC per i componenti di sistema

Google Distributed Cloud esegue il deployment dei pod sui nodi che dispongono di autorizzazioni di controllo dell'accesso basato sui ruoli (RBAC) con privilegi elevati, come la possibilità di modificare tutti i deployment e di leggere tutti i secret del cluster. Queste autorizzazioni sono necessarie per il corretto funzionamento di Google Distributed Cloud.

I seguenti componenti dispongono di autorizzazioni RBAC con privilegi elevati:

  • gke-connect-agent
  • attività
  • coredns-autoscaler
  • kube-proxy
  • calico-node
  • anet-operator
  • metallo
  • cluster-health-controller
  • gmsa-webhook
  • onprem-user-cluster-controller
  • gke-usage-metering
  • metrics-server