Używanie programów narzędziowych, które mogą obchodzić zabezpieczenia systemów i aplikacji, należy ograniczać i ściśle kontrolować.
KubeAid egzekwuje ścisłą kontrolę nad operacjami uprzywilejowanymi, integrując Keycloak do bezpiecznego dostępu w połączeniu z RBAC w Kubernetesie i profilami dostępu opartymi na rolach. Dzięki temu działania z podwyższonymi uprawnieniami w klastrze mogą wykonywać tylko uwierzytelnione i uprawnione osoby, przy pełnym audycie sesji i widoczności na poziomie poleceń.
Dostęp do klastrów i serwerów opiera się na zasadzie najmniejszych uprawnień, z osobnymi rolami dla operatorów, administratorów i systemów automatyzacji. Narzędzia uprzywilejowane są dostępne tylko dla określonych ról oraz w odizolowanych przestrzeniach nazw lub na odizolowanych hostach.