Un hub cluster è il cluster di gestione centrale in Red Hat Advanced Cluster Management for Kubernetes (RHACM). Ospita i componenti del piano di controllo che coordinano policy, sottoscrizioni, monitoraggio e azioni del ciclo di vita su più cluster gestiti. In altre parole, è il luogo in cui vengono prese ed applicate le decisioni a livello di cluster.
Questo è importante perché l'hub cluster concentra fiducia e autorità. Se un attaccante ottiene accesso ai percorsi di gestione dell'hub cluster, potrebbe essere in grado di influenzare molti cluster connessi, non solo uno spazio dei nomi del workload. In pratica, i componenti dell'hub cluster spesso eseguono controller e account di servizio con autorizzazioni ampie, quindi bug di autorizzazione o configurazioni errate possono diventare percorsi di escalation dei privilegi. I difensori trattano l'hub come un bersaglio di alto valore: rafforzano l'RBAC, riducono al minimo i privilegi dei controller, proteggono i secret e monitorano da vicino l'attività del piano di gestione.