Kubernetes YAML è un formato di manifest dichiarativo usato per descrivere lo stato desiderato degli oggetti in un cluster Kubernetes. Invece di eseguire comandi passo dopo passo, un operatore scrive YAML che indica cosa dovrebbe esistere, come deployment, ruoli, servizi o risorse personalizzate. Il control plane cerca quindi di far corrispondere il cluster a quel file.
In termini di sicurezza, YAML è importante perché spesso rappresenta il punto di ingresso per l'automazione. Un manifest può creare workload, modificare i permessi o attivare controller che agiscono su sistemi esterni. Se un controller ha privilegi più ampi rispetto alla persona che invia il file, lo YAML diventa una richiesta instradata attraverso un intermediario potente, il che può portare a escalation dei privilegi o a problemi di confused deputy. I difensori riducono questo rischio con un RBAC Kubernetes rigoroso, identità dei controller con privilegi minimi, controlli di ammissione e una revisione attenta delle risorse personalizzate, soprattutto quando i manifest possono influire su risorse cloud o a livello di organizzazione.