Kuidas üks Kubernetes YAML võib anda üle kontrolli GCP organisatsiooni üle

Google Kubernetes Config Connectori (KCC) konfiguratsioon võib luua õiguste eskaleerimise tee, kui KCC teenusekontol on organisatsioonitaseme IAM-õigused ja kasutajatel on laiad kirjutamisõigused KCC hallatavates Kubernetes-nimeruumides.