Başka bir ekibin GKE kümenize bir entegrasyon dağıtması gerekiyor ancak mevcut uygulamanızı değiştirmemesi gerekiyor. Dağıtımlarına izin verirken değişiklikleri kısıtlamak için ne yapmalısınız?

Doğru cevap, mevcut kümede yeni bir namespace oluşturup Kubernetes RBAC kullanarak bu namespace üzerinde diğer ekibe Admin rolü vermektir. Bu yaklaşım, diğer ekibin entegrasyonlarını kendi izole ortamlarında dağıtmasına olanak tanırken, mevcut uygulamanızın çalıştığı namespace'e erişimini kısıtlar. RBAC, Kubernetes kaynaklarına ayrıntılı izinler tanımlamak için en uygun yöntemdir. Diğer seçenekler neden yanlış: "Viewer" rolü, dağıtım yapmaya izin vermez, sadece görüntüleme yetkisi verir. Yeni bir GKE kümesi oluşturmak gereksiz bir maliyet ve yönetim yükü getirir. Ayrıca, küme projesinde "Editor" rolü vermek, tüm küme genelinde geniş yetkiler tanır ve güvenlik riskleri oluşturur. Mevcut kümede yeni bir namespace oluşturup küme projesinde "Editor" rolü vermek, yine tüm küme genelinde yetki verir ve namespace izolasyonunun amacını bozar.