배움과 성장/DevOps·클라우드
Argo CD 접근 제어 설계: 최소 권한 RBAC·AppProject·Keycloak SSO
Argo CD는 Git repository의 선언을 cluster에 반영할 수 있다. application을 조회하는 권한과 sync·override·delete 권한의 무게가 다른 이유다. 접근 제어를 단순히 “로그인만 붙이는 작업”으로 보면 인증 뒤에 과도한 권한이 남기 쉽다.1장 GitOps와 Kubernetes, 2장 Argo CD 시작, 3장 Argo CD 운영에 이어 이번에는 다음 네 층을 나눠 정리한다.Authentication: local account 또는 SSO로 사용자가 누구인지 확인한다.Authorization: global RBAC와 AppProject role로 가능한 action을 제한한다.Credential lifecycle: password·token·client secre..