rbac 相关问题

RBAC是基于角色的访问控制的缩写,这是一种授权和访问控制模型,根据请求者的身份是否与受限资源所需的一个或多个角色分类相关联,授予或拒绝对受限资源的访问。

使用x509证书访问Kuberentes API

我已经创建了由 Kubernetes API 服务器的 CA 签名的私钥和证书。我已经在 ~/.kube/config 文件中配置了用户、集群和上下文。使用这种背景,我们...

回答 1 投票 0

禁止 Kubernetes RBAC 不适用于我的 Azure AKS 集群机密

我正在绕圈尝试验证 AKS 群集中的 ServiceAccount 配置。我的目标是仅应用我需要的动词、资源和 API 组,但我现在又回到了...

回答 1 投票 0

使用RBAC登录时遇到问题

所以我在我的代码中实现了一个rbac,所以我使用laravel并对这个项目做出反应,我遇到了问题,所以对于上下文我的role_id有这样的标签 现在我使用 RequireAuth.jsx 来实现它,所以我...

回答 1 投票 0

Kubernetes RBAC 未授予对资源的访问权限

我正在尝试使用 RBAC 授予用户对特定资源的访问权限。我已经定义了一个角色和一个角色绑定,两者都在同一名称空间下。尽管上下文确定要使用该名称空间并且...

回答 1 投票 0

如何为“部署”资源创建kubernetes角色?

我正在尝试为我的 kubernetes 集群创建一个命名空间角色,这将允许我的应用程序使用 kubernetes sdk 能够通过其服务帐户检索部署。我正在努力

回答 1 投票 0

Kubernetes 中的 RBAC

我正在 Minikube 上练习 Kubernetes 中的 RBAC。我已经创建了一个具有批准证书的用户。现在,我想与该用户练习角色和角色绑定。然而,当我尝试访问 Min...

回答 1 投票 0

获取 Azure AD 主体的所有角色分配

我有一个包含多个订阅和资源的 Azure 环境。我的要求是拥有一个功能,如果我传递用户名或 SPN 名称,它就会为我提供所有 azure 资源(来自 manag...

回答 4 投票 0

Azure Kubernetes - 用于命名空间隔离的 RBAC 角色

我想知道是否可以在 Azure Kubernetes 服务上隔离命名空间。现在,如果我将 rbac 角色授予我的同事,他们可以看到所有命名空间,我想隔离命名空间

回答 2 投票 0

如何在Python API的depends方法中添加request+附加属性进行授权

我们正在尝试根据用户的角色和权限授权API,有方法根据用户的角色和他尝试访问的内容进行检查 def check_permission(请求:请求,

回答 1 投票 0

使用RBAC实现服务间通信授权的正确方法是什么?

我们有一些网络系统: 前端客户端 用于Oauth2.0实现的keycloak 3个后端服务 OrangeService - 是存储有关 Orange 实体的信息的服务 AppleService - 是...的服务

回答 1 投票 0

Flask 中基于角色的访问控制以及多个嵌入式 Dash 应用程序

过去一周这一直压垮我的头骨。我希望能够根据用户的角色限制 Flask 应用程序中对 Dash 应用程序的访问。我使用 Flask mega 教程作为

回答 1 投票 0

Istio AuthorizationPolicy 在使用 Oauth2-Proxy 和 Dex 登录流程后返回 403

我正在尝试将 OAuth2-Proxy 与 Istio AuthorizationPolicy 结合使用来处理在 AKS 上运行的应用程序的登录和授权。就目前情况而言,当我在浏览器中点击应用程序端点时(

回答 1 投票 0

寻求指导:在离线虚拟机中使用 Kubernetes 部署开发环境

我是 Kubernetes 的新手,目前正在探索它的功能。我心里有一个特定的场景,但我不完全确定 Kubernetes 是否可以满足我的要求。我会很感激你的

回答 1 投票 0

如何在 kubernetes 仪表板中查看 Roles 和 ClusterRoles 详细信息

我使用的kubernetes dasboard版本:v1.10.1 当我转到“角色”选项卡时,我可以看到 ClusterRoles 和角色的列表。 我想查看有关列表中特定角色的更多详细信息,但是...

回答 2 投票 0

允许特定角色访问一组有限的 URI,但让其余角色访问所有 URI

我在授权具有角色 ROLE_CUSTOMER 的用户仅访问这些 URI 集时遇到问题,如下所示: POST /api/v1/受益人/检查 GET /api/v1/accounts/{accountId}/受益人-

回答 1 投票 0

RBAC 规则在具有 Kubeadm 的集群中不起作用

在我们的一个客户的 Kubernetes 集群(带有 kubeadm 的 v1.16.8)中,RBAC 根本不起作用。我们使用以下 yaml 创建了 ServiceAccount、只读 ClusterRole 和 ClusterRoleBinding,但是...

回答 1 投票 0

如何在Ruby on Rails中实现灵活的基于角色的多用户角色访问控制?

“我正在使用 Ruby on Rails 构建一个复杂的 SaaS 应用程序,并且我正在尝试确定实现基于角色的访问控制 (RBAC) 的最佳方法,以保护应用程序的不同部分的差异......

回答 1 投票 0

使用 kubernetes RBAC 中的 ressourceNames 字段来授予对日志的访问权限

我想通过 ClusterRole 提供对日志的访问,如下所示 种类:集群角色 api版本:rbac.authorization.k8s.io/v1 元数据: 名称:日志阅读器 规则: - api 组:[""] 资源...

回答 1 投票 0

Azure SQL Server 导入数据库需要最少的 RBAC 访问权限

我正在尝试定义一个角色,其中包括 Azure SQL Server 和所有底层数据库的读取和备份操作。 以下配置授予我所有必需的访问权限,尽管它......

回答 1 投票 0

启用 Azure DevOps 管道以将角色分配给 Azure 资源

我需要执行一个 PowerShell 脚本,该脚本与其他内容一起将角色分配给 Azure 自动化帐户以成为数据工厂贡献者 #配置对数据工厂的访问: $accountObj = 获取-

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.