Er stellt eine namensraumbezogene Kubernetes-Identität bereit, der RBAC-Berechtigungen zugewiesen werden können und die sich mit einem Token authentifizieren kann.

Er stellt das Dashboard über einen Host-Port bereit.

Er speichert alle Dashboard-Ressourcendaten als Datenbank.

Er definiert direkt jedes erlaubte Verb und jede Ressource, ohne eine RBAC-Rolle zu benötigen.