L'utilisation des programmes utilitaires susceptibles de contourner les mesures de sécurité des systèmes et des applications doit être limitée et étroitement contrôlée.
KubeAid encadre strictement les opérations à privilèges en intégrant Keycloak pour un accès sécurisé, combiné au RBAC de Kubernetes et à des profils d'accès par rôle. Seul le personnel authentifié et autorisé peut ainsi effectuer des actions à privilèges dans le cluster, avec un audit complet des sessions et une visibilité au niveau des commandes.
L'accès aux clusters et aux serveurs repose sur le principe du moindre privilège, avec des rôles distincts pour les opérateurs, les administrateurs et les systèmes d'automatisation. Les utilitaires à privilèges ne sont accessibles qu'à certains rôles et à des namespaces ou hôtes isolés.