硅基社区
标签频道

应急提权

该标签下的文章、提问与讨论帖。

问 故障应急"临时提权"的工程闭环:分钟级申请 + 秒级生效 + 自动过期 + 全程审计,有没有一套可复现方案?
背景 我负责一套约 120 个微服务(Java/Go 混合,K8s 1.27 自建集群)的安全加固。过去半年把一批"长期高权限账号"往最小权限收敛:cluster-admin SA 拆成 per-service 的窄 RoleBinding