Cluster-admin è il livello di privilegio Kubernetes più elevato in pratica. Un soggetto con questo ruolo può leggere, creare, aggiornare ed eliminare la maggior parte delle risorse del cluster, inclusi workload, regole RBAC, secret, policy di ammissione e molti oggetti del piano di controllo. In pratica, si tratta di accesso da superutente del cluster.
Questo è importante perché, una volta che un attaccante o un servizio configurato in modo errato raggiunge cluster-admin, i confini del namespace smettono di essere significativi. Molti attacchi di escalation dei privilegi puntano a questo punto, poiché trasformano una presenza limitata in controllo completo del cluster. I difensori dovrebbero mantenere cluster-admin strettamente limitato, revisionare le modifiche a ClusterRoleBinding e RoleBinding e applicare il principio del privilegio minimo a utenti, service account e controller. Nei sistemi multicluster, una compromissione di cluster-admin sul cluster hub può influire su come vengono gestiti gli altri cluster.