생산 디버깅은 종종 광범위한 접근에 의존하며, 이는 감사 및 보안 위험을 초래합니다. 이 게시물에서는 Kubernetes에서 안전한 디버깅 방식을 구현하는 것을 권장합니다. 주요 전략으로는 역할 기반 접근 제어(RBAC)를 활용하여 최소 권한을 사용하는 것입니다. 세션 보안 및 책임성을 위해 단기적이고 ID에 바인딩된 자격 증명이 중요합니다. SSH 스타일의 게이트웨이는 "정문" 역할을 하며, 접근을 일시적으로 만듭니다. 접근 브로커는 RBAC를 강화하여 명령을 제어하고 승인을 요구할 수 있습니다. Kubernetes RBAC는 허용된 작업을 정의하며, 일반적으로 개인보다는 그룹에 접근 권한을 부여합니다. OIDC 토큰이나 클라이언트 인증서와 같은 단기 자격 증명은 세션을 사용자와 연결하고 만료됩니다. 이러한 자격 증명은 이상적으로 정기적으로 순환되는 인증 기관(CA)에 의해 서명됩니다. SSH를 통해 제공되는 Just-In-Time 접근 게이트웨이는 안전한 디버깅 세션을 제공합니다. 게이트웨이는 자격 증명을 사용하여 사용자를 인증한 다음, Kubernetes API와 상호 작용하기 전에 정책을 적용합니다. 세션의 범위는 특정 클러스터 및 네임스페이스로 제한될 수 있습니다.