Насколько я знаю, все менеджет кластера в облаках выставляют апи задницой на ружу(поправьте, если нет) и вроде как нет громких новостей, о том, что кучу кластеров похакали, так что я думаю, с правильным rbac, там не будет проблем, в плане аутификации