Jeden plik konfiguracyjny może oddać uprawnienia do całej organizacji w chmurze

Jeden plik konfiguracyjny przesłany przez programistę może dać uprawnienia do całej organizacji w chmurze, jeśli kontroler tworzący zasoby w jego imieniu działa na koncie z szerokimi rolami administratora. Materiał nie podaje poprawki. Opisany mechanizm miał rozwiązać problem rozsianych kluczy: programiści nie dostają własnych poświadczeń do chmury, a kontroler uwierzytelnia się swoim kontem. Odbiera plik z opisem zasobu lub uprawnienia i sam wywołuje zmianę w systemie zarządzania dostępem. Ponieważ kontroler często obsługuje wiele projektów, folderów albo całą organizację, jego konto dostaje role właściciela lub administratora organizacji.

Kogo dotyczy

Firmy, które zarządzają zasobami chmury publicznej przez kontroler działający w klastrze kontenerów, w podejściu GitOps. Według materiału ryzyko dotyczy sytuacji, w której konto kontrolera ma role obejmujące całą organizację, a programiści mogą przesyłać mu pliki opisujące zasoby i nadawane uprawnienia.