Как один Kubernetes YAML может передать контроль над организацией GCP

Конфигурация Google Kubernetes Config Connector (KCC) может создать путь для повышения привилегий, если сервисная учётная запись KCC имеет разрешения IAM на уровне организации, а пользователи обладают широкими правами записи в управляемых KCC пространствах имён Kubernetes.