Een ander team moet een integratie implementeren in uw GKE-cluster, maar mag uw bestaande applicatie niet wijzigen. Wat moet u doen om wijzigingen te beperken en toch hun implementaties toe te staan?

De juiste aanpak is het creëren van een nieuwe namespace in het bestaande cluster en het gebruik van Kubernetes Role-Based Access Control (RBAC) om het andere team de Admin-rol te geven voor die specifieke namespace. Dit isoleert hun implementaties, voorkomt dat ze uw bestaande applicatie beïnvloeden en geeft hen toch de nodige rechten binnen hun eigen omgeving. Het geven van de IAM Viewer-rol is onvoldoende, omdat ze dan geen implementaties kunnen uitvoeren. Het maken van een nieuw GKE-cluster is overbodig en duurder, en het geven van de Editor-rol op projectniveau geeft hen te veel rechten over het hele project, inclusief uw bestaande applicatie. Het geven van de Editor-rol op projectniveau voor een nieuwe namespace is ook te breed; RBAC op namespace-niveau is preciezer en veiliger.