Tema 1: Control de acceso a la API

Base oficial: (The Kubernetes Authors, 2026). Mi versión de trabajo: Cada acción importante en Kubernetes se vuelve una solicitud API que debe autenticarse, autorizarse y pasar admisión.

Modelo mental

Cada acción importante en Kubernetes se vuelve una solicitud API que debe autenticarse, autorizarse y pasar admisión.

Notas

• Authentication responde quién eres.
• Authorization responde qué puedes hacer.
• Admission responde si la solicitud es aceptable ahora.

Ángulo homelab

Crea un usuario no admin temprano. Cambia cómo ves la plataforma.

Cómo verificarlo

• Lee el status del objeto antes de cambiar el manifest.
• Revisa events para encontrar el controlador o nodo que realmente se queja.
• Confirma que la fuente oficial abajo todavía coincide con la versión del cluster que corres.

Modos de falla comunes

• Tratar el objeto YAML como el sistema, en vez de verlo como una entrada a un loop de reconciliación.
• Debuggear desde fuera del cluster cuando la falla solo existe dentro de networking o estado de nodo.
• Olvidar que versión de Kubernetes, versión de addon y comportamiento de runtime están conectados.

Fuentes

• Controlling Access to the Kubernetes API - ruta fuente: content/en/docs/concepts/security/controlling-access.md, commit 8cc9e19b8eec8d5cf49eacd66f86a81648edb1a0.
• La documentación de Kubernetes usa licencia CC BY 4.0; estas notas son comentario original y enlazan a la fuente oficial.

The Kubernetes Authors. (2026). Controlling Access to the Kubernetes API. https://kubernetes.io/docs/concepts/security/controlling-access/