Se debe restringir y controlar estrictamente el uso de programas de utilidad capaces de anular los controles de los sistemas y las aplicaciones.
KubeAid aplica un control estricto sobre las operaciones privilegiadas integrando Keycloak para el acceso seguro, junto con el RBAC de Kubernetes y perfiles de acceso basados en roles. Así, solo el personal autenticado y autorizado puede realizar acciones con privilegios elevados dentro del clúster, con auditoría completa de las sesiones y visibilidad a nivel de comando.
El acceso a clústeres y servidores se basa en el principio de mínimo privilegio, con roles separados para operadores, administradores y sistemas de automatización. Las utilidades privilegiadas solo están disponibles para roles concretos y en namespaces o hosts aislados.