Он предоставляет идентификатор Kubernetes в определённом пространстве имён, которому можно назначить разрешения RBAC и с помощью токена пройти аутентификацию.

Он хранит все данные ресурсов Dashboard как база данных.

Он напрямую определяет каждую разрешённую операцию и ресурс без использования ролей RBAC.

Он публикует Dashboard на порту хоста.