💡เจาะลึกระบบ ArgoCD RBAC: จัดการสิทธิ์ Kubernetes ให้ปลอดภัยขั้นสุด

ในการดูแลระบบ Cloud และ Kubernetes ระดับองค์กร ความปลอดภัยคือหัวใจสำคัญ! โดยเฉพาะเมื่อทีมขยายใหญ่ขึ้น การปล่อยให้ทุกคนมีสิทธิ์ระดับ Admin ในการจัดการ Application อาจนำไปสู่ความเสี่ยง ทั้งความผิดพลาดที่ไม่ได้ตั้งใจ (Human Error) หรือปัญหาด้าน Security

นี่คือเหตุผลที่ ArgoCD เครื่องมือ Continuous Delivery ยอดฮิต มีระบบการจัดการสิทธิ์ที่เรียกว่า RBAC (Role-Based Access Control) มาให้ เพื่อควบคุมว่า “ใคร” สามารถทำ “อะไร” กับระบบได้บ้าง

ArgoCD ใช้มาตรฐาน Casbin ในการคุมสิทธิ์ โดยแบ่งส่วนประกอบหลักออกเป็น 3 ส่วน เพื่อให้แอดมินเขียนกฎ (Policy) ได้อย่างรัดกุม:

• User/Subject: ใครคือคนที่ล็อกอินเข้ามา? (เช่น นักพัฒนา, ทีม QA)
• Resource: ทรัพยากรที่ต้องการจัดการคืออะไร? (เช่น Applications, Clusters)
• Action: อนุญาตให้ทำอะไรได้บ้าง? (เช่น get ดูได้อย่างเดียว หรือ sync อัปเดตงานได้)

โดยปกติแล้ว ArgoCD จะมี Role พื้นฐานมาให้ 2 แบบคือ role:readonly (สำหรับทีมที่เข้ามาดูสเตตัสอย่างเดียว) และ role:admin (สำหรับผู้ดูแลระบบ) แต่เราสามารถสร้าง Custom Role เฉพาะเจาะจงให้แต่ละทีมได้อย่างอิสระ

หลายครั้งที่เราอาจไม่แน่ใจว่าแอคเคานต์ที่เราใช้งานอยู่ มีสิทธิ์กด Deploy งานหรือลบแอปพลิเคชันทิ้งได้หรือไม่ แทนที่จะต้องไปเปิดไฟล์ Config ให้ยุ่งยาก ArgoCD มีคำสั่งบรรทัดเดียวที่ช่วยตอบคำถามนี้ได้ทันที

เพียงเปิด Terminal แล้วพิมพ์:

• อยากรู้ว่ากด Sync แอปได้ไหม? พิมพ์: argocd account can-i sync applications '*'
• ระบบจะประมวลผลทันที และตอบกลับมาสั้นๆ เพียงแค่ yes (ทำได้) หรือ no (ทำไม่ได้)

(Tip: สำหรับ Admin หากต้องการเช็กสิทธิ์ของคนในทีม สามารถใช้คำสั่ง argocd admin settings rbac can <user> <action> <resource> เพื่อตรวจสอบช่องโหว่ด้านสิทธิ์ได้ด้วย)

ติดต่อเราเพื่อทดลองใช้งานหรือสอบถามข้อมูลเพิ่มเติมได้ที่:
📞 Tel: 02-690-3888
📧 Email: sales@proen.co.th