Опасные права RBAC
Вопрос
Какие права RBAC фактически дают эскалацию?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Ответ
list/watch/get на secrets (содержимое секретов). create подов и рабочих нагрузок (монтирование любых секретов и ServiceAccount namespace). pods/exec и pods/attach. escalate, bind, impersonate. Права на nodes/proxy. Wildcard *. Права создавать или менять RoleBinding.
Разбор
list/watch/get на secrets (содержимое секретов). create подов и рабочих нагрузок (монтирование любых секретов и ServiceAccount namespace). pods/exec и pods/attach. escalate, bind, impersonate. Права на nodes/proxy. Wildcard *. Права создавать или менять RoleBinding.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.