Configure authentication for Azure Kubernetes Service" (AKS),

Hoe valideert Kubernetes een gebruiker die via Microsoft Entra ID authenticeert?

Kubernetes controleert het token met Entra ID en past RBAC en policies toe op basis van groepslidmaatschap.

Wat is het verschil tussen Azure RBAC en Kubernetes RBAC binnen AKS?

Azure RBAC regelt toegang tot AKS resources in Azure; Kubernetes RBAC regelt toegang tot de Kubernetes API.

Waarom zijn vaste credentials in pods onveilig?

Ze kunnen worden misbruikt of gelekt; gebruik liever pod-managed identities voor dynamische toegang.

Wat doet de Node Managed Identity (NMI) server?

NMI onderschept tokenaanvragen en vraagt namens de pod een token aan bij Entra ID.

Wat is het voordeel van managed mode in pod-managed identity?

Snellere toegang (geen vertraging bij identity assignment) en geen MIC nodig, dus minder permissies vereist.

Welke componenten zijn betrokken bij standaard mode pod-managed identity?

Managed Identity Controller (MIC) en Node Managed Identity (NMI).