Der Gebrauch von Hilfsprogrammen, die System- und Anwendungskontrollen umgehen können, muss eingeschränkt und streng kontrolliert werden.
KubeAid kontrolliert privilegierte Vorgänge streng, indem es Keycloak für den sicheren Zugriff einbindet, kombiniert mit Kubernetes-RBAC und rollenbasierten Zugriffsprofilen. So können nur authentifizierte und berechtigte Personen erweiterte Aktionen im Cluster ausführen, unterstützt durch vollständige Sitzungsaudits und Transparenz bis auf Befehlsebene.
Der Zugriff auf Cluster und Server folgt dem Prinzip der minimalen Rechte, mit getrennten Rollen für Operatoren, Administratoren und Automatisierungssysteme. Privilegierte Hilfsprogramme stehen nur bestimmten Rollen und isolierten Namespaces oder Hosts zur Verfügung.