Kubernetesの本番デバッグを安全に:JITアクセスゲートウェイとRBACの実践術

Kubernetes公式ブログに、本番環境でのデバッグ作業を安全に行うための実践的な指針が公開されました。cluster-adminや共有bastion、長期SSHキーに頼らず、RBACによる最小権限・短命な認証情報・just-in-timeゲートウェイを組み合わせるアーキテクチャを提案しています。既存のKubernetes環境に大きなツール変更なしで適用できる点がポイントです。