Cluster Role Binding

Cluster Role Binding 화면에서는 선택한 클러스터의 Cluster 범위 RBAC Cluster Role Binding 목록을 확인하고, 참조 관계와 바인딩 대상, YAML 정의를 조회할 수 있습니다. Cluster Role Binding은 Cluster Role에 정의된 클러스터 전체 범위의 권한을 특정 사용자·그룹·ServiceAccount에 실제로 부여(바인딩)하는 쿠버네티스 리소스입니다.

화면에 들어가려면 좌측 메뉴에서 Kubernetes > Access Control > Cluster Role Binding을 선택하세요. Cluster Role Binding은 Namespace가 없는 리소스이므로, 좌측 Filters 패널의 Cluster는 다른 화면과 달리 클러스터 하나만 선택할 수 있는 라디오 버튼으로 표시됩니다.

Cluster Role Binding List에서 목록 확인하기​

Cluster Role Binding List에서 클러스터에 존재하는 전체 Cluster Role Binding을 표로 확인할 수 있습니다. CRB Name, Binding, Age가 표시됩니다.

• Binding 컬럼에서 이 Cluster Role Binding이 연결하는 Cluster Role 이름을 바로 확인할 수 있습니다.
• 상단 필터 입력창에 조건을 입력하면 컬럼 값 기준으로 빠르게 필터링할 수 있습니다.

Cluster Role Binding 상세 확인하기​

목록에서 CRB Name을 클릭하면 화면 우측에 상세 패널이 표시됩니다. 상단에는 Cluster Role Binding 이름이 표시되며, Information, Event, YAML, Reference, Binding 탭으로 전환할 수 있습니다.

Information 탭​

Cluster Role Binding의 기본 정보를 확인할 수 있습니다.

• Name, Cluster에서 Cluster Role Binding의 이름과 생성된 클러스터를 확인할 수 있습니다.
• Labels, Annotations에서 부여된 레이블과 주석을 확인할 수 있습니다.

Event 탭​

Cluster Role Binding과 관련된 쿠버네티스 이벤트를 확인할 수 있습니다.

• Event List에 Type, Create Time, Kind, Name, Namespace가 표시됩니다.
• 이벤트가 없으면 No data.가 표시됩니다.

YAML 탭​

Cluster Role Binding의 정의를 YAML 형식으로 확인할 수 있습니다.

• apiVersion, kind, metadata, roleRef, subjects 등 Cluster Role Binding의 전체 정의를 원문으로 확인할 수 있습니다.
• 우측 상단의 복사 버튼으로 YAML 내용을 복사할 수 있습니다.

Reference 탭​

Cluster Role Binding이 참조하는 Cluster Role 정보를 확인할 수 있습니다.

• Kind, Name, API Group에서 어떤 Cluster Role의 권한을 참조하는지 확인할 수 있습니다.

Binding 탭​

이 Cluster Role Binding이 권한을 부여하는 대상(Subject)을 확인할 수 있습니다.

• Type, Name, Namespace에서 권한이 부여된 대상의 종류(ServiceAccount, User, Group 등)와 이름을 확인할 수 있습니다.
• Reference 탭(무엇의 권한을)과 Binding 탭(누구에게)을 함께 확인하면 클러스터 전체 권한이 누구에게 부여되어 있는지 파악할 수 있어, 과도한 권한이 부여된 대상을 점검할 때 유용합니다.