Role-Based Access Control (RBAC) - CI/CD 用語集の定義

RBAC は権限をロールに、ロールをアイデンティティに割り当て、アクセスの決定を一元化します。

ロールベースアクセス制御 (RBAC) は、名前付きのロールに権限を付与し、そのロールをユーザーやサービスに割り当てることで、アクセスをアイデンティティごとの付与ではなくロールを通じて管理します。

RBAC は、誰が pipeline や cluster をトリガー、承認、または設定できるかを制御するための一般的なモデルです。

CI/CD において

RBAC は、誰が deployment environment を承認し、workflow の secrets を編集し、runner を登録できるかを統制し、pipeline の変更を許可されたロールに限定します。