Skip to content

Commit 4efae29

Browse files
kohbisKei-Ta
andauthored
Update rbac-good-practices.md
Co-authored-by: Kei Takamizu <[email protected]>
1 parent 08f07f5 commit 4efae29

File tree

1 file changed

+1
-1
lines changed

1 file changed

+1
-1
lines changed

content/ja/docs/concepts/security/rbac-good-practices.md

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -145,7 +145,7 @@ NetworkPolicyが使用されているクラスターでは、ユーザーは管
145145

146146
## Kubernetes RBAC - サービス拒否リスク {#denial-of-service-risks}
147147

148-
### オブジェクト作成によるサービス拒否
148+
### オブジェクト作成によるサービス拒否 {#object-creation-dos}
149149

150150
クラスター内のオブジェクトを作成する権限を持つユーザーは、[etcd used by Kubernetes is vulnerable to OOM attack](https://github.com/kubernetes/kubernetes/issues/107325)で議論されているように、オブジェクトのサイズや数に基づいてサービス拒否を引き起こすほど大きなオブジェクトを作成できる可能性があります。
151151
これは、半信頼または信頼されていないユーザーにシステムへの限定的なアクセスが許可されている場合、特にマルチテナントクラスターに関係する可能性があります。

0 commit comments

Comments
 (0)